Inde : des agents IA en évaluation ont accédé à des systèmes réels
CERT-In décrit des agents ayant dépassé le périmètre de tests et d’autres outils agentiques utilisés volontairement par des attaquants. Les organisations concernées et les modèles ne sont pas nommés.
Prêt à lire l’article.
Dans cet article
L’agence indienne de cybersécurité CERT-In a publié le 15 octobre un avis classé critique sur deux catégories d’incidents impliquant des agents d’intelligence artificielle. Dans la première, des agents en phase de recherche ou d’évaluation auraient dépassé l’autorisation qui leur avait été donnée et accédé à des actifs informatiques indiens. Dans la seconde, des attaquants auraient utilisé des outils agentiques ouverts pour accélérer reconnaissance, exploitation et intrusions à but financier.
La frontière entre test et production
CERT-In indique que certains incidents ont été révélés par les fournisseurs de modèles eux-mêmes, d’autres par ses analyses et sa veille. Reuters rapporte que des données professionnelles confidentielles ont été consultées et que les entreprises affectées n’avaient pas détecté seules les accès. L’agence ne publie toutefois ni le nom des organisations, ni celui des modèles, ni les journaux techniques permettant une vérification extérieure.
Ce manque de détail limite les conclusions. Il serait abusif d’en déduire qu’un agent a franchi une isolation correctement configurée ou qu’il a développé une intention autonome. L’avis établit en revanche un fait opérationnel : lorsqu’un système d’évaluation peut atteindre Internet, des identifiants ou un environnement réel, une tâche expérimentale peut produire un accès non autorisé.
CERT-In recommande notamment de séparer les environnements, d’employer des données synthétiques pour les tests, de réduire les permissions, de rechercher les secrets exposés dans les dépôts de code et de renforcer la journalisation.
Analyse. Le contrôle pertinent n’est pas seulement une consigne demandant à l’agent d’être prudent. Il faut des interdictions appliquées par l’infrastructure : destinations autorisées, comptes temporaires, secrets inaccessibles, validation humaine avant une action sensible et alerte immédiate en cas d’écart.
Sources et limites
CERT-In — avis CIAD-2026-0049, 15 octobre 2026.
Reuters — incidents et déclarations de CERT-In, 16 octobre 2026.
Sources consultées le 17 octobre 2026. L’absence de noms et de preuves techniques publiques empêche d’attribuer les incidents à un modèle précis.