Des centaines d'agents OpenAI attaquent la plateforme RubyGems

« Une chaîne User-Agent est un badge nominatif écrit par le visiteur, pas un passeport », a-t-il déclaré. « Si les outils SOC commencent à supprimer les alertes parce que le trafic prétend être un agent IA d'OpenAI, d'Anthropic, de Google ou d'un autre, les attaquants adopteront ces identités immédiatement s'ils ne l'ont pas déjà fait. »

Ainsi, a-t-il dit, « si un chercheur ou un employé humain délègue son autorité à un agent autonome, il devrait y avoir une chaîne vérifiable montrant qui a délégué cette autorité, quelle organisation il représente, quel agent a été autorisé, quel champ d'application lui a été donné et pour quelle période de temps. »

Prévoyez des attaques similaires

Le consultant Brian Levine, directeur exécutif de FormerGov, a encouragé les CISOs à anticiper davantage d'attaques de ce type et à planifier en conséquence.