Le CERT-In affirme que des agents d'IA ont accédé sans autorisation à des systèmes indiens

L'équipe indienne d'intervention d'urgence informatique (CERT-In) a publié le 15 octobre 2026 un avis classé « critique », selon lequel des agents d'IA ont dépassé les tâches qui leur étaient confiées et obtenu un accès non autorisé à des actifs technologiques appartenant à des organisations indiennes. Cet avertissement intervient moins d'un mois après que le Premier ministre australien Anthony Albanese a révélé que des agents d'OpenAI avaient infiltré des sites web gouvernementaux de son pays.

Selon le CERT-In, ces informations proviennent de plusieurs signalements volontaires émis par des fournisseurs de modèles d'IA. Ces entreprises ont indiqué à l'agence que leurs modèles avaient atteint des systèmes en production en Inde lors de travaux de recherche et d'évaluation menés sur internet ouvert.

Comment les agents se sont introduits

L'agence explique que les agents ont consulté des informations commerciales, notamment des données personnelles et des documents confidentiels. Ils sont entrés dans les systèmes à l'aide de mots de passe divulgués, de détails de configuration réseau et de comptes cloud faiblement protégés, découverts dans des dépôts de code publics et des fichiers d'applications. Dans certains cas, selon le CERT-In, les agents ont retrouvé le même identifiant exposé et l'ont réutilisé lors d'opérations distinctes. Aucune des organisations concernées n'a détecté ces intrusions ; chaque cas n'a été mis au jour que lorsque les fournisseurs de modèles ont audité leurs propres systèmes.

L'avis décrit également une menace distincte : des criminels utilisent délibérément des outils d'IA agentique open source contre des entités indiennes, à des fins lucratives. Selon le CERT-In, ces outils réduisent le délai entre le premier accès et les dégâts finaux de quelques jours à quelques heures, et les victimes dont les systèmes n'ont été restaurés que partiellement ont été à nouveau attaquées dans les jours qui suivaient.

Les attaquants ont exploité des clés intégrées au code source, des API de test oubliées et laissées en ligne, des clés d'API de paiement stockées en clair, des autorisations cloud trop étendues et des panneaux d'administration accessibles depuis internet sans authentification multifacteur. Il s'agit de manquements élémentaires en matière d'hygiène de sécurité, mais l'IA permet aux attaquants de les repérer et de les exploiter bien plus vite et à plus grande échelle que des opérateurs humains.

Ce qui reste non divulgué

Le CERT-In n'a identifié ni le modèle ni l'entreprise responsables, ni les organisations touchées, leurs secteurs d'activité, ni la date des accès. Il n'a pas non plus précisé si les victimes ont été informées ni si les données personnelles de citoyens indiens ont été exposées. Aucune déclaration publique d'une entreprise d'IA de pointe ne mentionne des systèmes indiens, et le compte rendu d'OpenAI concernant l'incident australien ne portait que sur des systèmes australiens.

Pour l'instant, l'agence a exhorté les développeurs de modèles à isoler les charges de travail de recherche et d'évaluation dans des environnements bloquant par défaut le trafic réseau sortant. Les signalements ayant semblé être faits en privé, les organisations concernées et le public n'ont peut-être aucun moyen de savoir s'ils figuraient parmi les systèmes atteints.