Un agent IA de traitement des factures pouvait être piégé par e-mail pour modifier les coordonnées bancaires de fournisseurs
Token Security a montré qu'un agent IA conçu pour automatiser les factures pouvait être manipulé par un e-mail malveillant afin de modifier les coordonnées bancaires de fournisseurs sans déclencher les alertes de sécurité habituelles. L'entreprise a décrit cinq failles de sécurité dans les agents IA d'entreprise.
Les entreprises qui donnent aux agents IA accès aux paiements ont besoin de contrôles empêchant des instructions cachées dans des e-mails de détourner de l'argent.
aii.news sélectionne et résume des articles de sources d'information fiables avec l'aide de l'IA. Chaque article renvoie au reportage d'origine. Notre méthode.
À lire aussi
-
Le FBI affirme que des pirates nord-coréens ont volé plus de 400 millions de dollars en crypto grâce à des appels vidéo deepfake
Selon le FBI, des pirates liés à la Corée du Nord ont volé plus de $400 millions en cryptomonnaies en 18 mois via une opération d'ingénierie sociale baptisée FaceStealer, reposant sur des appels vidéo deepfake. Cette conclusion s'inscrit dans une série d'actions coordonnées du gouvernement américain.
Pourquoi c'est importantUn visage familier lors d'un appel vidéo ne prouve plus l'identité : les entreprises crypto et les équipes financières doivent ajouter des vérifications avant tout transfert d'argent.
-
Une faille chez le fournisseur d'IA Fireworks expose des transcriptions de conversations Notion AI
Notion a révélé qu'une faille de sécurité chez son fournisseur d'infrastructure IA, Fireworks AI, a exposé des transcriptions de conversations Notion AI dans moins de 1% des espaces de travail. Il s'agit de la deuxième fuite de données chez Fireworks en deux mois.
Pourquoi c'est importantCe que vous saisissez dans les fonctions d'IA peut être conservé par des prestataires tiers : les entreprises doivent vérifier la sécurité de chaque fournisseur de leur chaîne d'approvisionnement IA.
-
Un chercheur prévient que l'IA va rendre les ransomwares plus dangereux et plus rentables l'an prochain
Bob McArdle, de TrendAI, estime que les techniques de ransomware stagnent depuis quelques années mais vont nettement évoluer l'an prochain. Il s'attend à ce que l'IA rende les attaques plus dangereuses et plus rentables.
Pourquoi c'est importantLes entreprises devraient revoir dès maintenant leurs sauvegardes et leurs plans de réponse aux incidents, au cas où les ransomwares dopés à l'IA progresseraient comme prévu.
-
Feedzai ajoute des outils pour aider les banques à repérer les agents d'IA qui accèdent aux comptes clients
Feedzai, spécialiste de la prévention de la criminalité financière, a enrichi son produit Digital Trust afin que les banques puissent détecter quand ce sont des agents d'IA, et non des personnes, qui accèdent aux comptes clients.
Pourquoi c'est importantAlors que clients et fraudeurs commencent à utiliser des agents d'IA, les banques doivent pouvoir distinguer un accès automatisé légitime d'un abus.
-
Anthropic lance Claude Fable 5.2 et Mythos 5.2, en tête d'un benchmark de cyberattaques en plusieurs étapes
Anthropic a lancé Claude Fable 5.2 et Claude Mythos 5.2, affirmant que tous deux progressent en codage, en raisonnement et en vision. Fable 5.2 a battu GPT-6 Cyber sur un benchmark testant des cyberattaques en plusieurs étapes.
Pourquoi c'est importantDes modèles de pointe plus puissants permettent aux développeurs d'en faire plus, mais leurs capacités croissantes en cyberattaque accroissent les enjeux pour les équipes de sécurité.
