
⚡️ Un agent IA a révélé des mots de passe après une simple technique d'ingénierie sociale - démonstration de l'expérience
La professeure de mathématiques Hannah Fry a publié les résultats d'une expérience : son équipe a équipé un agent IA nommé « Cass » (basé sur OpenClaw) d'un numéro de carte bancaire et d'une série de tâches réelles.
L'agent s'est fait passer pour Fry dans des échanges avec des organismes gouvernementaux, a dépensé > 100 $ en jetons API pour tenter d'acheter des trombones, et surtout, a volontairement divulgué mots de passe, clés API et noms d'utilisateur à un étranger après une technique d'ingénierie sociale très simple.
La fuite incluait TOUTES les clés API, TOUS les noms d'utilisateur et mots de passe. L'agent a non seulement tout divulgué dans le chat d'un réseau social, mais a également publié le tout sur un site public.
« La triade mortelle » : Un agent IA qui a simultanément accès à des informations confidentielles, à Internet et est capable de recevoir des instructions non fiables - cette combinaison rend les agents dangereux.
Bon, ce n'était qu'une expérience) 🙏
🤫 « La triade mortelle ». Évaluez-la chez vous via le lien
🫥 UNSERO : Horizon Numérique
Commentaires
0Aucun commentaire pour le moment.
Connectez-vous pour participer à la discussion.