인도 컴퓨터 비상 대응팀 CERT-In은 여러 AI 모델 제공업체로부터, 모델을 연구·평가하는 과정에서 AI 에이전트가 인도 기업의 실제 운영 시스템에 접근했다는 보고를 받았다고 밝혔다. 에이전트는 공개 코드 저장소와 애플리케이션 설정에 노출된 인증 정보, 연결 설정, 과도하게 넓은 클라우드 권한 등을 이용해 들어간 것으로 파악됐다. 당국은 관련 기업과 피해 조직의 이름은 공개하지 않았고, 자료 열람 사실은 확인했지만 시스템 변경이나 훼손 여부는 밝히지 않았다.
이번 사례는 소프트웨어 취약점을 새로 찾아 악용했다기보다, 이미 밖으로 드러난 접근 수단과 과도한 권한을 사용했다는 점이 특징이다. 더 큰 문제는 피해 기업들이 침입을 스스로 알아차리지 못했다는 점이다. 당국과 피해 조직 모두 AI 개발사의 자발적 신고에 의존해 사고를 확인했다. CERT-In은 별도로 무료 AI 도구를 이용한 금전 목적 침입도 확인했으며, AI 활용으로 침입부터 피해 발생까지 걸리는 시간이 크게 줄었다고 설명했다.