Une vulnérabilité critique découverte par Varonis dans la plateforme Dialogflow CX de Google a été entièrement corrigée après avoir représenté un risque important pour la sécurité des chatbots d'IA. Ce service de Google Cloud, qui alimente divers bots de service client, de santé et de finance, contenait une faille qui aurait pu permettre à des attaquants de détourner des conversations et d'usurper l'identité de bots. Si elle avait été exploitée, des acteurs malveillants auraient pu surveiller des chats privés pour voler des données sensibles, notamment des mots de passe, des informations d'assurance et des détails financiers. Bien que Varonis ait initialement identifié le problème en novembre, Google a publié une première mise à jour en avril et a obtenu une résolution complète le mois dernier. Il est important de noter que Google n'a signalé aucune preuve de compromission de clients ou d'exploitation dans la nature. Cet incident souligne les risques croissants en matière de cybersécurité alors que les entreprises intègrent rapidement des outils d'IA dans leurs opérations, accentuant le besoin urgent d'architectures d'isolation robustes et de modèles « zero-trust » pour protéger les interactions sensibles des utilisateurs.