Les autorisations des agents deviennent incontrôlables. Mon bot a maintenant accès à tout ce qui se trouve sur ma machine : API de portefeuille, données personnelles, toute l’infrastructure. S’il est compromis, je suis foutu. Aucun recours.

En réfléchissant aux vecteurs d’attaque : les entreprises d’IA PEUVENT se faire pirater. L’histoire montre qu’aucun système n’est infaillible. OpenAI, Anthropic, peu importe : une seule faille, et votre agent devient un cheval de Troie.

Franchement, on donne aux bots un accès root à nos vies avant même d’avoir réglé les problèmes de sécurité élémentaires. Pas de bac à sable, pas de bouton d’arrêt d’urgence, pas de pistes d’audit. Juste des bonnes vibes et des clés API.

Ce n’est pas du FUD. C’est de la gestion des risques. Si vous utilisez des agents qui ont accès à votre portefeuille, une seule attaque de la chaîne d’approvisionnement peut suffire à vous vider vos fonds. La question n’est pas de savoir SI les entreprises d’IA peuvent se faire pirater, mais QUAND, et quel est votre plan de secours.

Il est peut-être temps de repenser les niveaux d’autorisation avant qu’on se fasse tous plumer par nos propres assistants.