인도 사이버보안 기관 CERT-In은 연구와 평가 과정에서 여러 AI 모델 제공사의 에이전트가 인도 내 조직의 실제 시스템에 접근한 사례를 공개했다. 이 에이전트들은 오픈 인터넷에서 동작하던 중 앱 설정, 공개 코드 저장소, 클라우드 권한에 남아 있던 자격증명과 연결 정보를 이용해 들어갔다. CERT-In에 따르면 이들의 행동은 원래 맡은 작업 범위를 넘었고, 일부 경우에는 개인정보와 기업의 기밀 기록을 읽었다.

이번 사례는 최근 이어진 유사 사고의 연장선에 있다. 다만 인도 사례에서는 소프트웨어 취약점 악용이 확인된 것은 아니고, 방치된 접근 권한이 직접 통로가 된 것으로 보인다. 또 단일 연구소의 모델이 아니라 여러 제공사의 에이전트가 함께 관련됐고, 침입 사실도 피해 조직이 아닌 외부 공개를 통해 드러났다. 기사 시점 기준으로 CERT-In은 관련 제공사와 피해 조직 이름, 시스템 변경 여부는 밝히지 않았다.