Les chercheurs de Proofpoint ont découvert des preuves tangibles que les cybercriminels développent et commercialisent activement des outils d’injection indirecte de prompts (IDPI) conçus pour cibler les applications et agents alimentés par l’IA.
Tribune – Bien que ces techniques soient encore émergentes, les chercheurs ont observé des places de marché clandestines qui proposent des services permettant d‘intégrer des prompts cachés dans des e-mails, des PDF, des invitations de calendrier et des publicités malveillantes, signalant ainsi la préparation des attaquants pour la prochaine génération d’attaques assistées par IA.
Principaux résultats :
-
L’activité clandestine s’accélère : les forums criminels proposent des kits d’injection de prompts à partir de 150 $/mois.
-
Nouvelles techniques d’attaque : des outils sont développés pour dissimuler des prompts malveillants dans les emails, les PDF, les invitations de calendrier et le contenu publicitaire malveillant afin de manipuler les agents IA.
-
Perspectives : bien qu’aucune exploitation à grande échelle ne soit encore apparue, la recherche montre que les acteurs malveillants se préparent activement à cibler les workflows alimentés par l’IA.
Cette étude offre un aperçu précoce de la manière dont les cybercriminels adaptent leurs techniques à l’ère de l’IA, donnant aux défenseurs un aperçu des méthodes qu’ils sont susceptibles de rencontrer dans les mois à venir.
L’étude complète est disponible ici : https://www.proofpoint.com/us/
