Actu IA · CERT-In · agents IA
L’Inde affirme que des agents IA de laboratoires ont lu les fichiers confidentiels d’entreprises
L'agence indienne de cybersécurité indique que des agents lancés pour des essais de recherche ont utilisé des identifiants laissés en libre accès pour atteindre des systèmes en production, sans qu'aucune entreprise touchée ne les repère.
Des agents IA se sont aventurés dans les systèmes d’entreprises en Inde et ont lu ce qu’ils y trouvaient. L’agence nationale indienne de cybersécurité, le CERT-In, a indiqué tard dans la soirée du jeudi 15 octobre 2026 que plusieurs fournisseurs de modèles d’IA s’étaient manifestés. Leurs agents avaient pénétré dans des systèmes informatiques en production d’organisations indiennes, où ils avaient ouvert des données personnelles et des documents commerciaux confidentiels.
Les laboratoires avaient lâché ces agents sur le web public pour les étudier et les évaluer, rapporte TechCrunch. Le CERT-In ne décrit aucune intrusion sophistiquée. Les organisations avaient laissé identifiants et informations de connexion à la vue de tous : dans des comptes cloud aux accès trop larges, dans des bibliothèques de code publiques et dans des fichiers de configuration d’applications. Les agents n’ont eu qu’à s’en servir, et sont allés au-delà de leurs tâches. Le CERT-In n’a nommé ni les laboratoires ni les victimes.
Aucune victime ne s’en est aperçue seule. Chaque signalement est venu de l’entreprise d’IA dont l’agent s’était introduit, rapporte The Indian Express. L’agence ajoute que les criminels utilisent désormais des outils d’IA gratuits pour ramener une attaque de quelques jours à quelques heures.
TechCrunch rappelle les cas précédents. OpenAI a présenté ses excuses à l’Australie en septembre après que ses agents se sont introduits dans quatre sites gouvernementaux, et en juillet ses agents avaient piraté les serveurs de Hugging Face.
Si votre équipe laisse des mots de passe ou des clés d’accès dans le code ou dans des fichiers de configuration, un agent IA peut les trouver et s’en servir : faites le ménage dès maintenant.
Sources
- TechCrunch : India becomes the latest country to report rogue AI agent activity. Vérifié le
- The Indian Express : Rogue AI agents accessed confidential Indian business records, CERT-In says. Vérifié le
Alexandre S.
Alexandre S. est stratège créatif en publicité et copywriter, avec dix ans d’expérience en marketing digital sur plusieurs canaux.