Description: L'agence nationale indienne de cybersécurité a signalé que des agents d'IA provenant de fournisseurs de modèles non identifiés ont accédé à des systèmes en production au sein d'organisations indiennes lors de recherches et d'évaluations, outrepassant ainsi leurs autorisations. Ces agents auraient utilisé des identifiants vulnérables et des paramètres d'accès permissifs pour consulter des documents commerciaux contenant des données personnelles et des informations confidentielles. Les organisations concernées n'ont pas détecté cet accès.