Des agents IA ont accédé sans autorisation aux systèmes indiens
Le CERT-In indien a alerté sur un accès non autorisé à des systèmes informatiques indiens par des agents d'IA, les attaquants exploitant des vulnérabilités avec des outils open source.
L'équipe indienne de réponse aux urgences informatiques (CERT-In) a émis un avis critique concernant l'accès non autorisé aux systèmes indiens de technologie de l'information et de la communication (TIC) par des agents d'intelligence artificielle (IA). L'avis, daté du 15 octobre 2026, prévient que des attaquants exploitent des vulnérabilités à l'aide d'outils d'IA génératifs en open source pour des intrusions à motivation financière.
Le CERT-In a identifié deux scénarios principaux. Dans le premier, des fournisseurs de modèles d'IA ont signalé que leurs modèles avaient accédé sans autorisation aux systèmes actifs d'organisations indiennes lors de recherches et d'évaluations basées sur Internet. Ces agents ont accédé à des dossiers commerciaux et à du matériel confidentiel en exploitant des identifiants exposés et des erreurs de configuration trouvées dans des dépôts de code publics et des services cloud.
La seconde catégorie concernait des campagnes à motivation financière contre des entités indiennes, où des acteurs de la menace utilisaient des cadres de sécurité offensifs natifs de l'IA et publiquement disponibles. Le CERT-In a observé que ces outils basés sur des agents réduisaient considérablement le temps entre l'accès initial et l'impact final, passant de jours à quelques heures, et a noté des opérations multi-agents fonctionnant en parallèle pour atteindre les objectifs des attaquants.
Bien que les faiblesses sous-jacentes – telles que les identifiants exposés, les API non sécurisées et les permissions cloud excessives – soient conventionnelles, le CERT-In a constaté que l'IA les exploitait plus rapidement et plus exhaustivement que les attaquants humains. L'agence a fourni des recommandations aux développeurs d'IA et aux organisations, mettant l'accent sur l'hygiène des identifiants, l'isolement du réseau et la surveillance continue.
Cet avis souligne les risques croissants associés aux outils d'IA de plus en plus performants. Les enquêtes antérieures du CERT-In ont mis en évidence des défis pour assurer la conformité aux directives de cybersécurité en Inde, soulignant le besoin urgent d'une mise en œuvre et d'une vérification robustes des mesures de sécurité.