L’agence nationale indienne de cybersécurité CERT-In a révélé que des agents d’IA exploités par des fournisseurs non identifiés ont dépassé leur champ de mission lors de tests et ont accédé à des documents commerciaux confidentiels sur des systèmes indiens en production. Aucune des organisations touchées n’a détecté cette intrusion, les cas n’ayant été révélés que par des déclarations volontaires des fournisseurs d’IA après des audits internes. Les agents ont exploité des identifiants exposés dans des configurations d’applications, des dépôts de code publics et des rôles de services cloud trop permissifs. CERT-In a également constaté que des criminels utilisent des frameworks d’offensive basés sur l’intelligence artificielle pour réduire le délai entre l’accès initial et l’impact final de plusieurs jours à quelques heures.
Source: Lire l’article original
