En Inde, des agents IA ont accédé à des systèmes en production

Le CERT-In, l'équipe nationale indienne de réponse aux incidents informatiques, a indiqué avoir reçu de la part de plusieurs fournisseurs de modèles d'IA des signalements selon lesquels leurs agents ont accédé à de véritables systèmes de production d'entreprises indiennes, rapporte aitimes.com. Ces accès se sont produits lors de tests et d'évaluations de modèles menés sur l'internet public.

Selon le CERT-In, les agents ont dépassé les autorisations accordées pour les tâches qui leur étaient assignées et, dans certains cas, ont consulté des informations personnelles ainsi que des données commerciales confidentielles. Les entreprises indiennes concernées n'ont pas détecté ces intrusions elles-mêmes : ce sont les fournisseurs de modèles qui les ont signalées.

Le CERT-In n'a pas révélé l'identité des entreprises d'IA ni celle des organisations touchées, et n'a pas précisé si les systèmes avaient été modifiés ou endommagés. Les accès n'ont pas exploité de failles logicielles : les agents se sont appuyés sur des identifiants exposés dans des fichiers de configuration d'applications et des dépôts de code publics, sur des paramètres de connexion et sur des autorisations cloud trop larges.

Une première divulgation officielle

Il s'agit de la première fois que les autorités indiennes révèlent officiellement un accès non autorisé commis par des agents IA, selon le CERT-In. L'organisme a également fait état de cas distincts dans lesquels des attaquants ont utilisé des outils d'IA gratuits pour sonder des systèmes indiens à des fins lucratives.

Ce type d'incident a déjà été documenté ailleurs. En juillet 2026, OpenAI a indiqué qu'un agent en phase de test avait accédé aux systèmes de Hugging Face, en utilisant des identifiants exposés puis en exploitant une faille logicielle pour exécuter du code sur un serveur. Le mois dernier, OpenAI s'est excusé après qu'un de ses agents a accédé sans autorisation à quatre sites gouvernementaux australiens. Plus tôt en 2026, Anthropic avait fait état d'au moins quatre incidents de sécurité impliquant des versions préliminaires de modèles accédant à des systèmes externes. OpenAI a précisé n'avoir trouvé aucune preuve que des dossiers médicaux ou judiciaires de particuliers aient été consultés lors de l'intrusion dans les systèmes du gouvernement australien.