News
L’AEPD reçoit une première notification de violation de données attribuée à un agent IA.
Selon l’AEPD, un tiers a utilisé l’agent pour enchaîner toutes les phases de l’attaque.
Après une recherche de failles, l’agent aurait modifié des données personnelles et accédé à des factures.
Les faits restent à analyser ; l’organisation, le modèle et le nombre de personnes touchées ne sont pas communiqués.
L’AEPD recommande d’intégrer les attaques par IA à l’analyse de risques et de renforcer la détection.