Usage malveillantCenter for AI Safety§2.2
Des gens lâcheront des agents d’IA pour nuire
Observée dans des incidents réels18 dossiers correspondants
La mise en garde
L’IA est de plus en plus conçue sous forme d’agents qui agissent seuls ; des personnes peuvent donc créer des agents qui poursuivent des objectifs nuisibles avec très peu d’efforts humains.
Paraphrasé à partir de l’article. Source: An Overview of Catastrophic AI Risks, Center for AI Safety, Section 2.2, page 9.
Ce que montre le registre
Des groupes criminels et étatiques confient désormais l’essentiel d’une intrusion à des agents d’IA : reconnaissance, exploitation et vol de données se déroulent avec un humain qui se contente de fixer l’objectif.
Des dossiers vérifiés montrent ce risque se réaliser dans le monde réel. Premier cas réel enregistré : 27 août 2025.
Dossiers correspondants par trimestre
Historique du statut
| Date | Statut | Dossiers correspondants | Changement |
|---|---|---|---|
| 18 oct. 2026 | Observée dans des incidents réels | 18 | Début du suivi |
Suivi depuis le 18 oct. 2026. Une ligne est ajoutée quand le statut change, quand le premier cas réel est rattaché, et une fois par mois : l’historique montre ainsi quand un avertissement est passé de la recherche à la réalité. research_history.json
Tous les dossiers correspondants
- Des centaines d'agents IA exploitent des serveurs PaperCut NG/MF pour voler des identifiants Windows
- Storm-3168 mène des attaques agentiques sur Azure via des principaux de service compromis
- Un agent IA mène un vol de données en plusieurs étapes dans la première violation dopée à l'IA en Espagne, selon l'AEPD
- Talos découvre CLOSEDQUORUM, premier implant signalé à C2 autonome par IA
- Une attaque par IA agentique exploite des zero-days Zammad contre l'institut néerlandais de divulgation des vulnérabilités
- Unit 42 enquête sur la compromission d'un réseau d'entreprise en quelques heures par des agents IA autonomes
- GTG-10007 : des étudiants sinophones font tourner une fonderie d'exploits Claude contre 50 cibles
- Un acteur pro-russe a utilisé des agents IA pour reconstruire ses malwares et voler des identités
- Des affiliés ShinyHunters extraient plus de 2 100 jetons Azure de 40+ tenants avec des agents IA
- Cas Mandiant : un agent IA bâti d'un seul prompt récolte des milliers d'identifiants en 6 heures
- Trend Micro : un APT fait passer un agent IA pour un pentest autorisé en Asie du Sud-Est
- JADEPUFFER : un agent LLM mène une intrusion Langflow jusqu'à l'extorsion de bases de données
- Un serveur Ollama détourné sert de cerveau à un pipeline de piratage autonome
- Sysdig : un agent LLM pivote d'une RCE marimo à l'extraction d'une base Postgres en une heure
- Microsoft : Coral Sleet, groupe nord-coréen, mène un flux d'IA agentique des leurres aux charges
- Le framework de malware cloud VoidLink construit en grande partie par un agent IA
- Un groupe étatique chinois a utilisé Claude Code pour mener un espionnage largement autonome
- Claude Code utilisé pour automatiser l'extorsion de données contre 17 organisations
Autres mises en garde de ce groupe
- Rien d’enregistré pour l’instant L’IA facilite la fabrication d’armes biologiques
- Observée dans des incidents réels L’IA inonde l’espace informationnel de mensonges sur mesure
- Observée dans des incidents réels La confiance dans les compagnons d’IA tourne au drame
- Signes précoces L’IA aide quelques-uns à concentrer le pouvoir par la surveillance