Une découverte troublante vient d'émerger d'une équipe de chercheurs en sécurité : des acteurs malveillants ont utilisé un protocole API d'IA largement utilisé pour des campagnes de cyber-espionnage soutenues. L'exploitation n'est pas un coup rapide et furtif : elle est méthodique, persistante et conçue pour durer. Les attaquants exploitent l'interface pour orchestrer des opérations de collecte de renseignements qui passent inaperçues. Cela soulève de sérieuses questions sur les protocoles de sécurité des API et les risques cachés dans l'infrastructure de l'IA.