Des outils de piratage IA traînent sur le Web
Le mois passé, les incidents se sont enchaînés : des extensions piégées avec une backdoor, des agents qui s'infiltraient dans des entreprises. Cette semaine, un nouveau genre de fuite s'ajoute. Selon TechCrunch, des chercheurs en sécurité ont trouvé des centaines de serveurs exposés sur Internet. Ils faisaient rouler Artex, un outil d'IA pour les tests d'intrusion (penetration testing). Un test d'intrusion, c'est attaquer tes propres systèmes pour trouver les failles avant les criminels. Laissé ouvert, l'outil peut servir à n'importe qui.
Pendant ce temps, l'argent pour la sécurité des agents grimpe vite. Selon TechCrunch, Palo Alto Networks serait en pourparlers pour acheter Clutch, une jeune pousse qui protège les agents d'IA, pour 500 millions de dollars. Selon une source, Clutch valait 85 millions à sa dernière évaluation. De son côté, OpenAI s'associe à Hacktron pour trouver les failles dans ses propres systèmes, y compris ses connexions à des services tiers.
Nos sources ne disent pas si quelqu'un a abusé des serveurs exposés. C'est la question à suivre.
Un outil de piratage IA laissé ouvert, c'est une trousse de crochetage oubliée sur le trottoir. Si ton entreprise utilise des outils de sécurité IA ou des agents, vérifie aujourd'hui qu'ils ne sont pas accessibles depuis Internet. Et demande à tes fournisseurs à quelle vitesse ils vont te prévenir quand ça tourne mal.
