Des bots de credential stuffing se font passer pour un agent IA populaire afin de contourner les défenses
En une semaine d'octobre, une place de marché en ligne a reçu plus de 414 000 visites d'un trafic se présentant comme un agent IA grand public bien connu, toutes ciblant la page de connexion. Il s'agissait en réalité d'une opération de credential stuffing testant des identifiants et mots de passe volés, plus nombreuse que les visites du véritable agent.
Les sites qui font confiance à un trafic simplement parce qu'il se présente comme un agent IA s'exposent à des attaques de prise de contrôle de comptes.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Fortinet corrige près de 100 vulnérabilités après avoir intégré l'IA de pointe à ses tests de sécurité
Fortinet a publié des correctifs pour près de 100 vulnérabilités en un seul lot. Cette hausse fait suite à l'utilisation par l'entreprise de modèles d'IA de pointe dans les tests de sécurité de ses produits.
Pourquoi c'est importantLa chasse aux bugs pilotée par l'IA produit bien plus de correctifs : les équipes IT doivent s'attendre à des cycles de mise à jour plus importants et plus fréquents.
-
Des hackers exploitent une faille de SGLang pour pénétrer un serveur d'inférence de NEAR AI et voler des données d'agents et d'utilisateurs
Un attaquant a exploité une faille d'exécution de code à distance dans le moteur d'inférence open source SGLang pour exécuter du code sur l'un des serveurs d'inférence de NEAR AI, dérobant les données de 18 agents et d'environ 100 utilisateurs. Les requêtes envoyées en mode confidentiel ont aussi pu être visibles sur ce serveur.
Pourquoi c'est importantLes équipes qui utilisent des moteurs d'inférence open source doivent appliquer les correctifs rapidement, car une seule faille peut exposer les prompts des utilisateurs, même dans des configurations dites confidentielles.
-
Le Japon propose un financement d'urgence pour la cybersécurité face à la hausse des intrusions assistées par l'IA
Le Japon pousse un plan de financement d'urgence qui ajoute des équipes de réponse cyber public-privé et une équipe dédiée à l'IA pilotée par le ministère de l'Économie. Il élargit aussi le recours aux nouveaux pouvoirs de cyberdéfense active du gouvernement.
Pourquoi c'est importantLes gouvernements commencent à financer des défenses dédiées contre les attaques assistées par l'IA, ce qui influencera la façon dont les entreprises signalent les incidents et y réagissent.
-
Des agents IA et des chercheurs de Microsoft découvrent 59 bugs dans le noyau Linux, certains cachés depuis plus de 20 ans
Un projet du Microsoft FORGE Lab associant agents IA et chercheurs humains a mis au jour 59 vulnérabilités du noyau Linux, dont certaines présentes dans du code de production depuis plus de 20 ans. L'IA a accéléré la découverte, mais la vérification des failles et la rédaction des correctifs ont encore exigé beaucoup de travail humain.
Pourquoi c'est importantL'IA détecte rapidement d'anciens bugs dans des logiciels essentiels : les équipes qui exploitent Linux doivent s'attendre à davantage de correctifs et prévoir l'effort humain nécessaire pour les appliquer.
-
Des hackers présumés liés au Kazakhstan ont utilisé un agent IA pour espionner des gouvernements d'Asie centrale
Selon une nouvelle étude, des hackers soupçonnés d'être liés au Kazakhstan ont utilisé un agent IA pour espionner des gouvernements d'Asie centrale. Le groupe a volé des documents sensibles et pénétré des réseaux d'infrastructures critiques.
Pourquoi c'est importantLes groupes soutenus par des États utilisent désormais des agents IA pour de l'espionnage réel : gouvernements et opérateurs d'infrastructures doivent s'attendre à des attaques plus rapides et plus automatisées.
