Les attaquants pourraient adapter la technique à d’autres emplacements accessibles aux agents de codage, notamment les référentiels clonés, les lecteurs partagés et le contenu des packages.
« Le risque le plus important ne vient pas spécifiquement des téléchargements, mais du modèle plus large d’agents ingérant du contenu non fiable et détenant des informations d’identification en direct », a déclaré Grover.
Sécuriser les agents de codage de l’IA
Ces résultats surviennent dans un contexte d’incertitude quant à la capacité des entreprises à recruter des agents autonomes. Selon Jonathan Ong, analyste principal des services de sécurité gérés chez Omdia, une enquête d’Omdia auprès des décideurs en matière de cybersécurité a révélé que 40 % des personnes interrogées n’avaient qu’une certaine confiance ou pas confiance dans la capacité de leur organisation à sécuriser les agents d’IA.
