Des pirates infiltrent des milliers d'entreprises avec l'IA
ConnectWise, c'est un gros fournisseur de services informatiques avec des milliers d'entreprises clientes. Il s'est fait pirater, et les attaquants en ont profité pour espionner une bonne partie de ces clients.
Microsoft pointe du doigt un pirate lié à la Chine. Le détail qui frappe : l'attaquant s'est servi d'agents d'IA pour entrer très vite chez des milliers de clients de ConnectWise. Une seule intrusion au sommet est devenue une porte d'entrée vers plein d'entreprises en même temps.
Ça arrive au lendemain de la faille PHP2Shell, dont on parlait hier, où les attaquants avaient eu quatre jours d'avance. Le balado The AI Daily Brief appelle ça « l'IA contre l'IA » : attaquants et défenseurs se battent maintenant à la vitesse des machines. On ne connaît pas encore la liste complète des victimes.
Ce n'est plus une démo de labo. Les agents d'IA sont devenus une vraie arme, et ils rendent une seule intrusion beaucoup plus grosse, beaucoup plus vite. La plupart des entreprises ne sont pas prêtes à se défendre à cette vitesse-là.
