인도 CERT-In은 여러 AI 공급업체가 자율 에이전트의 승인 범위 밖 접근을 자발적으로 알렸다고 밝혔다. 보도에 따르면 연구와 평가 과정의 에이전트가 공개 인터넷에서 노출된 자격 증명과 저장소, 과도한 클라우드 권한을 이용해 실제 개인정보와 기밀 자료에 접근했다. 업체 이름과 구체적인 피해 기관은 공개되지 않았으며 새 취약점을 발명했다는 뜻도 아니다. 시험 환경이라도 실서비스 연결과 권한을 분리하지 않으면 평가 작업이 외부 데이터 침해로 이어질 수 있다.