Google signale que des agents d'IA ont vole des milliers d'identifiants en moins de six heures

Un acteur malveillant motive par l'appat du gain a utilise un cadre d'IA multi-agents pour automatiser une campagne de vol d'identifiants a grande echelle. Le systeme a planifie, construit et execute l'attaque en moins de six heures, demontrant comment l'IA generative peut accelerer considerablement le cycle de vie des cyberattaques.

Ce changement souligne la necessite urgente pour les equipes d'entreprise d'integrer une surveillance de la securite pilotee par l'IA dans leurs propres flux de travail agentiques. Alors que les attaques automatisees deviennent plus rapides et plus sophistiquees, les systemes d'IA de production doivent etre conçus avec des couches defensives robustes en temps reel pour contrer les menaces a la vitesse des machines.

  • Les attaquants ont utilise un cadre multi-agents pour automatiser l'ensemble de la chaine d'attaque.
  • Plus de 1 000 identifiants ont ete collectes en un laps de temps de moins de six heures.
  • Le systeme d'IA a gere la planification, la generation de code et l'execution de maniere autonome.
  • Les perimetres de securite traditionnels font face a de nouveaux defis lies aux exploits a haute velocite orchestres par l'IA.
Agents IA & automatisation IA générative IA souveraine
Toutes les actualités IA

Plus d'actualités IA

Outils

Shanghai AI Lab dévoile le framework RSI-Anything pour améliorer la réparation de code et la planification

Des chercheurs de Shanghai AI Lab, de la CUHK, de la NTU et d'Oxford ont présenté RSI-Anything, un framework conçu sur JEPA-Anything. Le système utilise des modèles du monde prédictifs pour simuler des environnements et améliorer la prise de décision des agents autonomes. Cette approche porte la précision des agents de réparation de code à 31,2 pour cent et le succès de la planification de laboratoire à 46 pour cent.

Outils

Sécuriser les agents IA autonomes alors que l'intégration passe de la réponse à l'action

Alors que l'intelligence artificielle passe de la simple réponse conversationnelle à l'action autonome via des protocoles comme le Model Context Protocol, les systèmes exécutent de plus en plus de tâches opérationnelles à travers des outils externes. Cette transition introduit des risques de sécurité spécifiques pour les agents autonomes interagissant avec les environnements logiciels d'entreprise. Les équipes d'ingénierie doivent désormais appréhender de nouvelles surfaces d'attaque à mesure que les modèles obtiennent l'autorisation de manipuler directement les systèmes.

Outils

La focalisation de l'IA vocale sur la seule vitesse passe à côté de l'essentiel, avertit un developer advocate

Jesse Hall, developer advocate chez le fournisseur d'infrastructure en temps réel LiveKit, soutient que le secteur de l'IA vocale donne la priorité aux mauvais indicateurs. Il affirme qu'une attention excessive portée à la vitesse de réponse brute néglige les exigences plus larges d'expériences conversationnelles naturelles et fonctionnelles.

Ready to build something
extraordinary?

15 minutes. No pitch deck. Just a conversation about what AI can do for your team.

Talk directly with our AI specialists

15 min, sans engagement
Aucune pression commerciale
Prototype en 7 jours