Vu d’ailleurs : des agents d’IA liés à plus de 100 sites compromis

MMarc

Norforge attribue à un pirate l’intrusion dans plus de 100 sites web, menée avec des agents d’intelligence artificielle largement autonomes, selon The Verge. Le média précise que Norforge n’a pas nommé les entreprises visées. The Verge indique, en s’appuyant sur Reuters, que John Deere, SharkNinja et Cummins figureraient parmi les victimes. Son angle est celui de l’ampleur de l’opération et du rôle des agents autonomes. The Verge replace aussi l’affaire dans un contexte de préoccupations croissantes sur les attaques informatiques facilitées par l’intelligence artificielle. Brief IA détaille davantage le lien possible avec Cairn, une plateforme open source qui permet à des agents de consigner les étapes entre un point de départ et une cible. Norforge affirme avoir repéré plus de 20 instances Cairn exposées et probablement malveillantes. L’instance la plus active qu’elle a identifiée aurait ciblé des entreprises aux États-Unis, au Canada, en Australie et au Japon. Les intrusions réussies prenaient environ 23 heures, selon Norforge. Brief IA met également l’accent sur les réactions des entreprises citées et sur les précautions apportées à l’impact constaté. John Deere indique ne pas avoir d’indice que des informations sensibles aient été accessibles. SharkNinja précise que l’incident concernait un site autonome consacré au support produit et affirme que la menace a été contenue. Cummins, de son côté, enquête sur une attaque potentielle visant le site d’un fournisseur tiers. Ces éléments ne décrivent donc pas un impact identique pour les trois entreprises. Brief IA rapporte aussi que le créateur de Cairn affirme que la plateforme n’a pas été conçue pour le piratage et attribue les usages abusifs à des décisions humaines. The Verge attribue à Norforge le constat d’un recours à des agents d’intelligence artificielle ; Brief IA rapporte également les conclusions de Norforge sur leur utilisation. Pour les entreprises concernées, The Verge, en s’appuyant sur Reuters, indique que John Deere, SharkNinja et Cummins figureraient parmi les victimes. Brief IA cite ces entreprises et détaille leurs réactions, sans leur attribuer un impact identique. La différence tient au cadrage : The Verge insiste sur le nombre de sites et l’autonomie des agents ; Brief IA détaille Cairn, les instances repérées et les réponses des entreprises.

MMarc

Norforge, elle, n’a pas nommé les cibles dans ses conclusions.