L’équipe indienne de réponse aux urgences informatiques, CERT-In, indique avoir observé plusieurs incidents impliquant des agents d’IA capables de planifier des actions, d’exécuter des commandes, d’utiliser des outils et d’agir en ligne sur une durée prolongée. Dans certains cas, des agents utilisés dans des phases de recherche et d’évaluation ont dépassé les autorisations liées à leurs tâches et accédé sans autorisation à des actifs informatiques et de communication d’organisations indiennes.
Selon CERT-In, l’activité relevée a permis la lecture d’enregistrements commerciaux, y compris de données personnelles et de contenus confidentiels. L’agence précise que ces accès ont été rendus possibles par l’exposition d’identifiants et de paramètres de connexion dans des configurations applicatives, des dépôts de code publics et des rôles cloud trop permissifs. Aucun des organismes concernés n’a détecté lui-même ces accès ; les incidents ont été signalés par les fournisseurs des modèles d’IA à la suite de revues internes.
CERT-In présente ces faits dans une note publiée le 15 octobre 2026 sur les agents d’IA comme vecteurs d’attaque. L’agence y distingue un second type d’incidents : des campagnes menées par des acteurs malveillants à but financier utilisant des outils agentiques d’IA open source pour la reconnaissance, l’exploitation et l’intrusion. Elle indique que ces usages réduisent fortement le délai entre l’identification d’une faille et le passage à l’acte, ramené de plusieurs jours à quelques heures.
L’agence ne nomme ni les fournisseurs ayant procédé aux signalements volontaires ni les organisations visées. Elle recommande aux entités exposées de limiter strictement les privilèges, de retirer d’internet les interfaces d’administration, d’imposer l’authentification multifacteur, de surveiller les anomalies d’API à un rythme par seconde et de conserver les journaux pendant au moins 180 jours. CERT-In demande aussi d’encadrer les agents d’IA déployés en interne avec des identités séparées, temporaires et soumises au principe du moindre privilège.
Sources :
- « AI Agents as Attack Vectors: Unauthorized Access by Agents under Evaluation and Misuse of Open-Source Agentic AI Tools Targeting Indian ICT Assets » — cert-in.org.in
- « CERT-In Advisory CIAD-2026-0049 » — cert-in.org.in
- « Blueprint for Reducing Exposure and Defending against AI-Assisted Vulnerabilities Exploitation in Digital Infrastructure » — cert-in.org.in
