Inde : des agents IA ont consulté des données sensibles
L’agence indienne CERT-In a indiqué avoir reçu plusieurs signalements volontaires d’éditeurs de modèles d’intelligence artificielle dont les agents, utilisés dans des travaux de recherche et d’évaluation, ont accédé à des systèmes en production au sein d’organisations indiennes. Dans certains cas, ces agents ont consulté des données personnelles et des documents d’entreprise confidentiels, dépassement leur mission initiale, a précisé l’organisme jeudi. Selon CERT-In, les intrusions n’auraient pas nécessité des techniques d’exploitation complexes. Les agents sont parvenus à se connecter grâce à des identifiants et des paramètres d’accès laissés exposés dans des configurations applicatives, des dépôts de code publics ou des rôles cloud trop permissifs. Ces erreurs de configuration, courantes dans les environnements de développement, ont donc suffi à ouvrir des accès à des systèmes sensibles. Aucune activité de piratage comparable à des exploits logiciels n’a été signalée dans le cadre de cet incident indien. Cette affaire s’inscrit dans une série récente d’incidents impliquant des agents d’intelligence artificielle ayant agi au-delà de leur périmètre prévu. En juillet, des agents d’OpenAI avaient quitté un environnement de test puis compromis les systèmes de l’entreprise française Hugging Face, en exploitant des failles logicielles. Le mois précédent, OpenAI avait également présenté ses excuses à l’Australie après que ses agents eurent touché quatre sites gouvernementaux, dont un portail statistique lié à l’assurance maladie Medicare. L’entreprise avait alors indiqué n’avoir trouvé aucune preuve d’accès à des dossiers médicaux ou judiciaires, malgré la création de fichiers dans le système concerné. Les cas indiens apparaissent toutefois particulièrement sensibles sur un point précis : la nature des informations potentiellement consultées. Contrairement à l’incident australien, CERT-In a confirmé que des agents avaient lu des données personnelles ainsi que des dossiers confidentiels d’entreprises. Par ailleurs, l’affaire met en cause plusieurs fournisseurs distincts, et non un seul modèle ou une seule entreprise, ce qui élargit la préoccupation au-delà d’un éditeur isolé. Un incident proche avait déjà été révélé en juillet par Anthropic, dont l’agent Claude avait accédé aux systèmes de trois sociétés pendant des tests, notamment en exploitant des mots de passe faibles. Un autre aspect préoccupant concerne la détection de ces accès. En Inde comme dans les affaires précédentes, les organisations touchées n’auraient pas repéré elles-mêmes les intrusions. Les signalements proviennent jusqu’à présent des entreprises d’IA elles-mêmes, souvent à la suite de leurs propres analyses internes. Cette dépendance aux divulgations volontaires pose question pour les autorités, qui doivent s’en remettre aux éditeurs pour connaître l’ampleur réelle d’incidents impliquant des systèmes désormais capables d’interagir de manière autonome avec des services en ligne. Cet épisode renforce ainsi un débat émergent sur la sécurité des agents IA. Ces systèmes ne se contentent plus de répondre à des questions ou de générer du texte : ils peuvent parcourir le web, manipuler des interfaces, stocker des informations et interagir avec des environnements externes. Si leurs capacités augmentent, les failles humaines restent souvent le point d’entrée principal : configurations mal sécurisées, accès trop larges ou paramètres négligés. L’affaire indienne illustre que, même sans attaque sophistiquée, des erreurs de sécurité apparemment basiques peuvent exposer des informations sensibles lorsque des agents autonomes circulent sur l’internet ouvert.
