Microsoft lie la brèche du service de sauvegarde de ConnectWise à un groupe aligné sur la Chine qui a utilisé des agents d’IA
Microsoft attribue une brèche chez ConnectWise à un groupe aligné sur l’État chinois qu’elle désigne sous le nom de Storm-0940, et affirme qu’environ 2 250 organisations ont été touchées. Les pirates auraient volé, dans le service de sauvegarde infonuagique de ConnectWise, des identifiants reliant l’entreprise aux environnements Microsoft de ses clients, puis utilisé des agents d’IA pour tenter près de 3 000 connexions par minute. ConnectWise a suspendu le service et dit travailler à son rétablissement.
TechCrunchPublié à l’origine le 1 min
Pourquoi c’est important
L’affaire réunit deux préoccupations grandissantes : la compromission d’un fournisseur de services TI ayant accès à de nombreux clients, et des attaquants qui recourent à des agents d’IA pour agir plus vite que les équipes de défense. Selon Microsoft, cette vitesse a laissé peu de temps pour détecter l’attaque et réagir.
D’après le rapport, les agents reposaient sur ARTEX, un cadre libre servant à éprouver les défenses, qui aurait aussi été utilisé lors d’une récente intrusion dans des systèmes financiers sud-coréens. L’attribution est celle de Microsoft.
Pour les affaires et les TI
Si vous utilisez ConnectWise ou un fournisseur disposant d’un accès délégué à votre locataire Microsoft, vérifiez et renouvelez ces identifiants d’application, et configurez des alertes sur les taux de connexion anormaux, car des tentatives automatisées peuvent devancer une réponse manuelle.
Convovo, un studio de recherche dirigé par le professeur Tapan Parikh de l’Université Cornell, a demandé à GPT et à Grok, par leurs API, pour qui voter dans près de 500 courses des élections américaines de mi-mandat, selon TechCrunch. Grok 4.7 a recommandé le républicain dans 92 % des réponses et GPT-6.1 Sol a choisi le démocrate dans 97 % des cas; les deux modèles s’accordaient moins de 10 % du temps.
Selon Ars Technica, une politique de confidentialité révisée de Google indique que l’activation de Personal Intelligence fournit à l’entreprise davantage de données utilisables pour le ciblage publicitaire, notamment à partir de Gmail. The Verge a aussi rapporté ce changement.
Meta retarde l’application de ses nouvelles conditions commerciales après que des éditeurs ont craint qu’elles permettent à l’entreprise d’aspirer des sites d’information pour entraîner ses modèles d’IA, rapporte The Verge, qui cite un reportage antérieur de Fast Company. Un porte-parole de Meta indique que les conditions entreront en vigueur le 20 novembre.
OpenAI a publié un billet sur le renforcement du confinement des environnements où elle entraîne et évalue ses modèles de pointe. Selon l’entreprise, les mesures comprennent des environnements hors ligne et des exercices de simulation d’attaque à grande puissance de calcul.
OpenAI
Avec votre accord, nous utilisons Google Analytics pour savoir quelles nouvelles sont lues. Aucune publicité, et vos données ne sont jamais vendues. Politique de confidentialité