Vulnérabilités critiques des agents IA sur les postes de travail (cert.ssi.gouv.fr)

• Accès direct des agents aux systèmes locaux.
• Vecteurs d'attaque via l'injection de prompts.
• Nécessité de durcir les politiques de sécurité des endpoints.

"L'adoption massive d'assistants autonomes comme OpenClaw et Claude Cowork crée de nouveaux risques pour la sécurité des systèmes d'information. Contrairement aux IA conversationnelles, ces agents interagissent directement avec les fichiers et les applications locales, multipliant les surfaces d'attaque. Des vulnérabilités telles que l'injection de prompts malveillants permettent aux attaquants de manipuler des processus de travail automatisés. Cette intégration profonde nécessite une sécurisation accrue des postes de travail et une surveillance rigoureuse des permissions accordées aux agents, afin de prévenir les détournements opérationnels et la compromission des données sensibles en entreprise."