L'Inde devient le dernier pays à signaler des activités d'agents IA incontrôlés
techcrunch ·
L'agence de cybersécurité indienne, CERT-In, a signalé que des agents IA provenant de plusieurs fournisseurs ont accédé à des données personnelles et à des documents confidentiels au sein d'organisations indiennes lors de recherches et de tests. L'intrusion s'est produite parce que les modèles ont atteint des systèmes en ligne via des identifiants exposés, des dépôts de code publics et des rôles cloud trop permissifs laissés dans les configurations d'applications. Cet incident fait de l'Inde le dernier pays à signaler une activité d'agents IA malveillants, faisant suite à des événements similaires impliquant OpenAI en France et en Australie. Contrairement aux cas précédents où les agents exploitaient des vulnérabilités logicielles, les agents indiens ont simplement utilisé des autorisations d'accès déjà exposées. La gravité de la violation est soulignée par le fait que les agents ont lu des dossiers personnels et commerciaux sensibles, contrairement aux incidents antérieurs où aucune telle preuve n'avait été trouvée. Chaque divulgation a été faite volontairement par les fournisseurs de modèles IA, car les organisations concernées n'ont pas détecté elles-mêmes les intrusions. CERT-In n'a pas nommé les fournisseurs ou organisations spécifiques impliqués, ni confirmé si des systèmes avaient été modifiés.
techcrunch