Le FBI a publié une alerte FLASH le 13 novembre : le framework d’intrusion open source basé sur l’IA ARTEX est utilisé par différents groupes de hackers pour automatiser des intrusions. Il suffit de décrire une cible en langage naturel : un agent IA effectue automatiquement toutes les étapes, de la reconnaissance à l’exfiltration des données. Certaines intrusions ont permis d’obtenir des privilèges élevés en moins de 3 heures. Le dépôt d’origine a été supprimé en octobre, mais des forks et des versions commerciales circulent toujours.
L’analyse de la société de sécurité SafeBreach : l’alerte ne signale aucune faille zero-day. Les attaques exploitent surtout de vieux problèmes, comme des clés qui ne sont pas renouvelées ou des mots de passe codés en dur.
Ce que vous pouvez faire : renouveler régulièrement les clés API de vos plateformes d’échange, n’activer que les autorisations nécessaires et configurer une liste blanche d’adresses IP.
Depuis combien de temps n’avez-vous pas changé votre clé API ?
#网络安全 #AIAgent
L’analyse de la société de sécurité SafeBreach : l’alerte ne signale aucune faille zero-day. Les attaques exploitent surtout de vieux problèmes, comme des clés qui ne sont pas renouvelées ou des mots de passe codés en dur.
Ce que vous pouvez faire : renouveler régulièrement les clés API de vos plateformes d’échange, n’activer que les autorisations nécessaires et configurer une liste blanche d’adresses IP.
Depuis combien de temps n’avez-vous pas changé votre clé API ?
#网络安全 #AIAgent