Des groupes criminels détournent des modèles d’IA exposés en présentant leurs demandes comme des tests d’intrusion autorisés. Une fois persuadés qu’ils assistent des professionnels de la cybersécurité, les modèles peuvent fournir des outils offensifs, organiser des attaques et améliorer la reconnaissance des cibles. CrowdStrike a identifié quatre groupes ayant utilisé l’IA agentique entre mai et août 2026, principalement par manipulation plutôt que grâce à des vulnérabilités techniques complexes. Une technique de contournement des garde-fous appelée BRANCH a atteint un taux de réussite de 100 % sur 120 scénarios, tandis que les failles CoreBreak ont touché des plateformes d’AWS, Google et Vercel. Les entreprises doivent donc renforcer l’alignement des modèles, le contrôle des accès et l’application des règles de sécurité face à des infrastructures d’IA accessibles sur Internet.
Source: Lire l’article original
