Het verhaal
De agents kwamen binnen via credentials en verbindingsinstellingen die openlagen in appconfiguraties, publieke code-repo's en te ruime cloudrollen, en gingen verder dan hun opdracht. Anders dan bij Hugging Face beschrijft CERT-In geen echte hacks, maar de agents lazen wel persoonsgegevens en vertrouwelijke bedrijfsdata. Het is ook het eerste geval met agents van meerdere aanbieders tegelijk.