Des attaquants utilisent AntiFox, un agent IA open source de pentest, pour voler des identifiants AWS
Des chercheurs ont découvert des attaquants hébergeant sur Alibaba Cloud des instances autogérées d'AntiFox, une plateforme open source de tests d'intrusion agentique, pour cibler des services web et voler des identifiants AWS. Les attaquants se sont ensuite déplacés latéralement dans les environnements compromis.
Des agents IA offensifs conçus pour les défenseurs sont retournés contre des comptes cloud, ce qui accroît la vitesse et l'ampleur des attaques visant les identifiants.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Fortinet corrige près de 100 vulnérabilités après avoir intégré l'IA de pointe à ses tests de sécurité
Fortinet a publié des correctifs pour près de 100 vulnérabilités en un seul lot. Cette hausse fait suite à l'utilisation par l'entreprise de modèles d'IA de pointe dans les tests de sécurité de ses produits.
Pourquoi c'est importantLa chasse aux bugs pilotée par l'IA produit bien plus de correctifs : les équipes IT doivent s'attendre à des cycles de mise à jour plus importants et plus fréquents.
-
Des hackers exploitent une faille de SGLang pour pénétrer un serveur d'inférence de NEAR AI et voler des données d'agents et d'utilisateurs
Un attaquant a exploité une faille d'exécution de code à distance dans le moteur d'inférence open source SGLang pour exécuter du code sur l'un des serveurs d'inférence de NEAR AI, dérobant les données de 18 agents et d'environ 100 utilisateurs. Les requêtes envoyées en mode confidentiel ont aussi pu être visibles sur ce serveur.
Pourquoi c'est importantLes équipes qui utilisent des moteurs d'inférence open source doivent appliquer les correctifs rapidement, car une seule faille peut exposer les prompts des utilisateurs, même dans des configurations dites confidentielles.
-
Des bots de credential stuffing se font passer pour un agent IA populaire afin de contourner les défenses
En une semaine d'octobre, une place de marché en ligne a reçu plus de 414 000 visites d'un trafic se présentant comme un agent IA grand public bien connu, toutes ciblant la page de connexion. Il s'agissait en réalité d'une opération de credential stuffing testant des identifiants et mots de passe volés, plus nombreuse que les visites du véritable agent.
Pourquoi c'est importantLes sites qui font confiance à un trafic simplement parce qu'il se présente comme un agent IA s'exposent à des attaques de prise de contrôle de comptes.
-
Le Japon propose un financement d'urgence pour la cybersécurité face à la hausse des intrusions assistées par l'IA
Le Japon pousse un plan de financement d'urgence qui ajoute des équipes de réponse cyber public-privé et une équipe dédiée à l'IA pilotée par le ministère de l'Économie. Il élargit aussi le recours aux nouveaux pouvoirs de cyberdéfense active du gouvernement.
Pourquoi c'est importantLes gouvernements commencent à financer des défenses dédiées contre les attaques assistées par l'IA, ce qui influencera la façon dont les entreprises signalent les incidents et y réagissent.
-
Des agents IA et des chercheurs de Microsoft découvrent 59 bugs dans le noyau Linux, certains cachés depuis plus de 20 ans
Un projet du Microsoft FORGE Lab associant agents IA et chercheurs humains a mis au jour 59 vulnérabilités du noyau Linux, dont certaines présentes dans du code de production depuis plus de 20 ans. L'IA a accéléré la découverte, mais la vérification des failles et la rédaction des correctifs ont encore exigé beaucoup de travail humain.
Pourquoi c'est importantL'IA détecte rapidement d'anciens bugs dans des logiciels essentiels : les équipes qui exploitent Linux doivent s'attendre à davantage de correctifs et prévoir l'effort humain nécessaire pour les appliquer.
