Microsoft signale un nouveau mode d\u2019attaque ciblant les agents d\u2019IA via l\u2019exploitation abusive des outils du Model Context Protocol (MCP).<\/p>\n
Microsoft Incident Response analyse comment des attaquants peuvent compromettre la cha\u00eene d\u2019approvisionnement de l\u2019IA en empoisonnant les outils MCP<\/a>. En effet, les attaquants peuvent manipuler la description des outils MCP pour inciter les agents d\u2019IA \u00e0 effectuer des actions ind\u00e9sirables, telles que la fuite de donn\u00e9es sensibles. <\/p>\n Selon IDC, le nombre d\u2019agents d\u2019IA actifs au sein des entreprises passera de pr\u00e8s de 30 millions en 2025 \u00e0 plus de deux milliards en 2030. Cette \u00e9volution rend la s\u00e9curisation de la cha\u00eene d\u2019approvisionnement et le contr\u00f4le continu des int\u00e9grations essentiels, d\u2019autant plus que l\u2019OWASP Top 10 pour les applications agentes constitue d\u00e9sormais un nouveau cadre de r\u00e9f\u00e9rence. <\/p>\n Nouveau mode d\u2019attaque pour les agents d\u2019IA<\/p>\n Microsoft d\u00e9crit une attaque dans laquelle un agent Copilot Studio au sein d\u2019un flux de travail financier est compromis par l\u2019empoisonnement d\u2019un outil MCP. L\u2019attaque se d\u00e9roule en quatre phases : premi\u00e8rement, la description de l\u2019outil est modifi\u00e9e discr\u00e8tement ; ensuite, un changement de m\u00e9tadonn\u00e9es active les instructions infect\u00e9es sans r\u00e9\u00e9valuation ; puis, un utilisateur sollicite inconsciemment l\u2019outil corrompu, apr\u00e8s quoi des donn\u00e9es sensibles sont transmises \u00e0 l\u2019insu de tous vers un serveur externe. <\/p>\n La particularit\u00e9 de cette attaque r\u00e9side dans le fait que chaque \u00e9tape semble l\u00e9gitime en soi. La vuln\u00e9rabilit\u00e9 provient de la confiance \u00e9tablie entre les outils approuv\u00e9s et les agents, et non d\u2019une faille dans Copilot lui-m\u00eame. Par la manipulation des m\u00e9tadonn\u00e9es des outils, un attaquant peut orienter le comportement d\u2019un agent de mani\u00e8re imperceptible, ce qui engendre des risques de fuites de donn\u00e9es et d\u2019actions non autoris\u00e9es. <\/p>\n Mesures de s\u00e9curit\u00e9<\/p>\n Microsoft conseille de traiter l\u2019ensemble de la cha\u00eene d\u2019approvisionnement MCP comme une d\u00e9pendance critique. Les organisations doivent tenir \u00e0 jour une liste approuv\u00e9e de serveurs MCP, contr\u00f4ler rigoureusement les m\u00e9tadonn\u00e9es des outils et instaurer une validation humaine pour les actions \u00e0 risque. Des outils tels que Prompt Shields, Microsoft Purview DLP et Defender for Cloud AI Protection peuvent \u00eatre d\u00e9ploy\u00e9s pour l\u2019inspection et la d\u00e9tection de comportements anormaux. <\/p>\n \u00c0 lire aussi<\/p>\n