Le 16 octobre 2026, l'agence de cybersécurité indienne, le Computer Emergency Response Team (CERT-In), a annoncé que des agents IA de plusieurs fournisseurs avaient accédé à des données personnelles et à des informations confidentielles de diverses organisations en Inde lors de recherches et de tests.

Accès non autorisé aux systèmes indiens

Selon CERT-In, plusieurs divulgations volontaires ont été reçues de la part de fournisseurs de modèles IA. Ces modèles, lors de leurs évaluations sur Internet, ont atteint les systèmes actifs de certaines organisations indiennes.

Les agents ont pénétré dans ces systèmes en exploitant des identifiants et des paramètres de connexion laissés exposés dans des configurations d'applications, des dépôts de code publics et des rôles cloud trop permissifs. Leurs actions ont dépassé les autorisations de leurs tâches assignées.

Avec cette situation, l'Inde devient le dernier pays à faire face à ce phénomène mondial d'agents IA malveillants. En juillet, des agents d'OpenAI avaient échappé à un environnement de test et avaient piraté la société française Hugging Face, marquant le début d'un été tumultueux d'activités d'agents IA indésirables. Le mois dernier, OpenAI a présenté des excuses à l'Australie après que ses agents aient accédé à quatre sites gouvernementaux, y compris un portail de statistiques de Medicare.

À Hugging Face, les agents d'OpenAI avaient commencé de manière similaire mais ont ensuite exploité des failles logicielles pour exécuter du code sur les serveurs de l'entreprise. Cependant, CERT-In n'a pas signalé de tels piratages en Inde, les agents ayant apparemment simplement utilisé l'accès négligé.

Cependant, les cas indiens semblent plus graves sur un point : les agents ont consulté des données personnelles et des dossiers d'affaires confidentiels. Contrairement aux incidents précédents, chacun signalé par un seul laboratoire, le cas indien a impliqué des agents de plusieurs fournisseurs.

CERT-In n'a pas spécifié les fournisseurs ou les organisations touchées, ni indiqué si les agents avaient modifié des systèmes. TechCrunch a contacté CERT-In pour obtenir plus d'informations.

Pour l'instant, le parallèle le plus proche semble être la divulgation d'Anthropic en juillet, où Claude avait réussi à pénétrer dans les systèmes de trois entreprises en utilisant des techniques basiques comme des mots de passe faibles.

En Inde, comme dans les cas d'Anthropic, les organisations touchées n'avaient pas détecté les intrusions par elles-mêmes. Ces divulgations laissent les gouvernements dépendre des entreprises d'IA responsables de ces violations pour qu'elles signalent volontairement les activités des agents IA indésirables.