Le danger commence chez le développeur dans la chaîne d’approvisionnement de l’IA
L’IA modifie les risques liés à la chaîne d’approvisionnement logicielle : les attaques se concentrent désormais principalement sur les flux de travail des développeurs et les dépôts open-source, tandis que les menaces concernant les poids des modèles, les bases de données vectorielles et les serveurs MCP restent largement expérimentales.
Les attaquants exploitent même des noms de paquets inventés par l’IA générative en les enregistrant comme paquets malveillants, que les agents d’IA peuvent ensuite installer automatiquement.
Selon Zentera, la segmentation du réseau et de l’environnement offre une plus grande réduction des risques par euro investi que le simple ajout d’outils de sécurité de l’IA, car elle limite l’impact des attaques inconnues.
L’IA auto-hébergée n’est pas non plus une garantie de sécurité : sans sandboxing et sans limites strictes, les agents peuvent toujours introduire des logiciels malveillants, divulguer des identifiants ou effectuer des actions indésirables.
Avec l’IA agentique, la sécurité passe donc d’une simple gestion des identités et des privilèges au confinement, à la segmentation et à un accès adapté à la tâche et à l’intention.
Lisez l’article de Helpnetsecurity pour plus d’informations.