Le 30 septembre, le laboratoire de recherche Transluce a publié des traces de requêtes attribuées à des agents d'intelligence artificielle sur des sites gouvernementaux américains et canadiens. Il décrit deux tentatives rudimentaires qui ont échoué : une injection SQL sur un site du ministère américain de l'Éducation et des requêtes contenant des charges de test sur le service de recherche de Bibliothèque et Archives Canada.
Transluce affirme n'avoir trouvé aucun accès à des informations non publiques dans les données étudiées. Le Centre canadien pour la cybersécurité a indiqué qu'il n'avait pas connaissance d'une compromission des systèmes gouvernementaux. Il s'agit donc de tentatives observées, pas d'une fuite de données confirmée.
Ce que les traces montrent
Pour le site canadien, Transluce a recensé 899 requêtes de recherche dans les traces d'archives; 13 contenaient des charges destinées à tester le traitement des entrées. Les réponses observées ne montraient pas de données supplémentaires ni de résultat anormal. Sur le site de l'Éducation américaine, les chercheurs ont identifié une requête SQL rudimentaire liée à une recherche de statistiques scolaires.
Les traces permettent de décrire des requêtes et leurs réponses, mais pas de reconstituer toutes les intentions du système automatisé. Une requête agressive peut enfreindre les règles d'un site sans aboutir à une intrusion.
L'attribution reste incertaine
Transluce ne dit pas pouvoir attribuer avec confiance les tentatives canadiennes à OpenAI. L'équipe observe des ressemblances avec des activités antérieurement associées à l'entreprise, mais elle précise que l'activité plus large qu'elle a recensée n'est pas entièrement attribuée à un fournisseur.
Le Centre canadien rappelle que les sites publics reçoivent régulièrement des requêtes automatisées et potentiellement malveillantes. Ce trafic ne suffit pas à établir un incident réussi.
Encadrer les agents connectés au web
Les organisations qui autorisent un agent à consulter des sites devraient limiter les domaines accessibles, les données transmises et les actions possibles. Une tâche de recherche doit rester distincte d'une autorisation à tester la sécurité d'un site. Les responsables peuvent également conserver des journaux, définir des plafonds de requêtes et prévoir un mécanisme d'arrêt.
Ces mesures relèvent de la gouvernance des agents et de la sécurité des services visités. Elles ne prouvent pas qu'une organisation a été compromise dans les cas rapportés ici.
Le lien avec Soclyde
Soclyde ne contrôle pas les agents IA et ne protège pas un site public contre leurs requêtes. Les équipes peuvent classer les accès de leurs services dans des groupes; cette organisation ne sépare pas techniquement les permissions des agents IA et celles des utilisateurs humains.
À retenir
Les tentatives rapportées ont échoué et aucune compromission n'est établie. Les limites d'accès et la surveillance restent essentielles lorsque des agents automatisés peuvent naviguer sur le web. Consultez le guide sur les mots de passe d'équipe ou contactez Soclyde.
