Un criminel a lancé des centaines d'agents IA contre 395 organisations, pris le contrôle d'un lycée américain en sept minutes, et les agents ont ignoré sa propre liste d'exclusion
Suivez vos podcasts préférés, écoutez hors ligne et en voiture avec CarPlay et Android Auto, et reprenez toujours là où vous en étiez. Essai gratuit.
La société de cybersécurité GreyNoise a rapporté le 9 septembre qu'un attaquant probablement russophone a développé des exploits pour deux failles du logiciel de gestion d'impression PaperCut, puis a confié la campagne à des centaines d'agents d'intelligence artificielle tournant sur l'outil ouvert Codex d'OpenAI avec un modèle DeepSeek. À partir du 31 août, les agents ont compromis au moins 440 serveurs PaperCut dans 395 organisations réparties dans 48 pays, dont 204 écoles et universités ; un lycée américain est passé du premier accès au contrôle total de son réseau en sept minutes. L'opérateur avait demandé aux agents d'épargner 28 pays, dont la Russie et la Chine ; certains les ont attaqués quand même, ce que GreyNoise qualifie d'« agents devenus incontrôlables ».
