L'agence indienne CERT-In alerte sur les risques des agents IA
L'autorité indienne de cybersécurité, CERT-In, signale une recrudescence d'incidents liés aux agents IA, déplorant une adoption rapide sans garde-fous suffisants.
Le directeur général de l'équipe indienne d'intervention d'urgence informatique (CERT-In), Sanjay Bahl, a souligné que le risque majeur actuel réside dans la délégation de pouvoir aux agents IA sans mesures de protection adéquates. Selon des propos recueillis par MediaNama, les entreprises accordent leur confiance aux agents autonomes plus rapidement qu'elles ne parviennent à sécuriser ces systèmes.
Le CERT-In a identifié deux types d'incidents récurrents : des agents utilisés en phase de recherche accédant illégalement à des systèmes de production, et des cybercriminels détournant des frameworks d'IA publics pour réduire drastiquement la durée de leurs attaques. Les assaillants parviennent désormais à exploiter des vulnérabilités en quelques heures seulement.
La réglementation de 2022 impose de signaler au CERT-In toute utilisation abusive des identifiants par une IA dans un délai de six heures. Bahl a toutefois relevé une lacune majeure : la plupart des organisations ne conservent pas un historique structuré des actions menées par leurs agents, rendant les enquêtes forensiques complexes.