Agents d’IA : des fichiers llms.txt ont déclenché des exécutions en entreprise
Des chercheurs ont découvert 120 fichiers llms.txt utilisés par des agents IA comme Claude et Codex, entraînant l'exécution de 227 commandes potentiellement malveillantes dans des entreprises du Fortune 500. Un incident notable sur clerk.com a révélé l'installation d'un paquet malveillant via npx, contournant les défenses de sécurité.
Cette situation émerge alors que l'adoption des agents IA dans les entreprises augmente, créant une pression pour des solutions rapides et efficaces. Les entreprises doivent faire face à des menaces de sécurité inédites, exacerbées par la confiance excessive dans les sources d'instructions.
Les professionnels tech doivent renforcer les contrôles de sécurité pour détecter les instructions malveillantes, même celles provenant de sources apparemment légitimes.
“La confiance aveugle dans les agents IA peut mener à des failles de sécurité critiques.”
Pour : Responsables sécurité, développeurs IA, CTO, auditeurs de sécurité
Lire l'article complet