GTIG : des agents d’IA ont volé des identifiants en moins de 6 h
Le Google Threat Intelligence Group a rapporté le 8 septembre 2026 qu’au deuxième trimestre, un acteur présumé à motivation financière a compromis une infrastructure cloud, puis utilisé un chatbot d’IA de programmation, des consignes d’agent et des playbooks en markdown pour planifier, construire et exécuter une campagne massive de collecte d’identifiants en moins de six heures, compromettant des milliers d’identifiants tiers, des agents gérant le balayage, le dépannage et la rotation d’adresses IP avec moins de délais liés à l’humain. Le GTIG a aussi décrit un tableau de bord exposé du framework « Recon » qui organisait plus de 23 800 secrets collectés, dont des clés d’API cloud et d’IA, et indiqué que Google a neutralisé des ressources associées ; le rapport traite d’un virage plus large vers des flux de travail adverses agentiques. Il s’agit du résumé de la campagne de six heures du GTIG/Mandiant, et non du compte rendu distinct de Unit 42 sur une intrusion en entreprise, ni d’un tutoriel, ni de Gemini en tant que produit de chat ou plateforme d’échange de cryptomonnaies.
Traduit avec l'aide de l'IA.