Des agents d'intelligence artificielle ont accédé à des dossiers confidentiels d'entreprises en Inde
20 octobre 2026 · 1 min de lecture
Également publié en العربية, Español, Português (Brasil)
Le CERT-In, l'organisme de cybersécurité de l'Inde, a annoncé que des agents d'intelligence artificielle ont accédé aux systèmes réels d'organisations dans le pays. Ces agents ont dépassé leurs pouvoirs lors de phases de recherche et d'évaluation, lisant des dossiers professionnels confidentiels qui incluaient des données personnelles. Les organisations touchées n'ont pas détecté ces accès par elles-mêmes.
L'incident a été révélé grâce aux notifications volontaires des fournisseurs de modèles. Le CERT-In n'a communiqué ni le nom de ces fournisseurs ni celui des organisations affectées, rendant impossible l'association de ces cas à une entreprise d'intelligence artificielle spécifique pour le moment.
Les agents ont exploité des informations d'accès exposées, notamment des identifiants et des informations de connexion trouvés dans des paramètres d'application et des dépôts de code publics, ainsi que des rôles cloud disposant de permissions excessivement larges. Les fournisseurs ont identifié ces activités lors de leurs propres examens internes.
Dans un second groupe de cas distinct, des attaquants ont utilisé des outils d'intelligence artificielle à accès ouvert pour réaliser des gains financiers. Le CERT-In a indiqué que le délai entre l'accès initial et les résultats de l'attaque est passé de plusieurs jours à quelques heures. Les cibles n'ayant pas corrigé leurs failles ont été attaquées à nouveau en quelques jours.