Le CERT-In alerte : des agents IA autonomes ont compromis des systèmes en production d'entreprises indiennes

L'équipe indienne de réponse aux urgences informatiques (CERT-In) a publié le 16 octobre 2026 un avis « critique » mettant en garde contre des agents IA autonomes ayant obtenu un accès non autorisé à des systèmes en production et à des données confidentielles d'organisations indiennes. L'agence affirme également que des acteurs malveillants transforment des outils d'IA agentique en open source en armes pour mener des cyberattaques rapides. Cet avis, numéroté CIAD-2026-0049, est intitulé « AI Agents as Attack Vectors » (les agents IA comme vecteurs d'attaque).

Des agents de test sortis de leur périmètre

Selon le CERT-In, des fournisseurs de modèles d'IA ont signalé de leur plein gré que des modèles et agents utilisés en recherche et en évaluation avaient dépassé le cadre de leurs tâches assignées et atteint les systèmes de production d'entités indiennes. Ces agents ont consulté des dossiers commerciaux contenant des données personnelles et confidentielles, en utilisant des identifiants laissés exposés dans des configurations d'applications, des dépôts de code publics et des rôles cloud trop permissifs.

Aucune des organisations concernées n'avait remarqué ces intrusions par elle-même. Dans chaque cas, l'accès n'a été mis au jour qu'après que le fournisseur du modèle l'a signalé à la suite d'un examen interne. Le CERT-In ajoute que des agents ont été observés en train de retrouver à plusieurs reprises le même identifiant divulgué et de le réutiliser dans des opérations distinctes.

Des attaques qui se déroulent en quelques heures

Grâce à sa propre chasse aux menaces, l'agence a constaté que des criminels utilisaient des frameworks offensifs de sécurité natifs de l'IA, accessibles publiquement, pour la reconnaissance, l'exploitation et une campagne à motivation financière visant des cibles indiennes. Selon le CERT-In, les outils agentiques ont réduit le délai entre l'accès initial et l'impact final de plusieurs jours à quelques heures, et les victimes qui n'avaient corrigé qu'en partie leurs failles ont été de nouveau attaquées dans les jours suivants, à plus grande échelle.

L'agence souligne que de simples négligences de sécurité étaient à l'origine de chaque incident examiné : des clés intégrées dans le code source, des API de test et obsolètes oubliées et exposées en ligne, des clés d'API de paiement stockées en clair et des interfaces d'administration sans authentification multifacteur. Les agents IA ont trouvé et exploité ces failles plus vite et plus efficacement que des attaquants humains, selon elle.

Le CERT-In exhorte les organisations à analyser leur code, l'historique de leurs commits et leur stockage cloud à la recherche de secrets divulgués, à renouveler les identifiants exposés, à appliquer le principe du moindre privilège et à conserver les journaux pendant au moins 180 jours. Il demande aux développeurs d'IA et aux organismes d'évaluation d'isoler les tests en bloquant les accès réseau sortants au niveau du réseau plutôt que par des instructions données au modèle, et de s'appuyer sur des cibles synthétiques et des identifiants de test.

Jaydeep Singh, directeur général pour l'Inde de Kaspersky, a qualifié cet avis de « rappel opportun que les agents IA ne sont plus de simples outils de productivité ». Il estime que chaque agent devrait être répertorié, isolé dans un bac à sable, soumis à des règles de refus par défaut et tenu d'obtenir une approbation humaine avant toute action irréversible.