Symantec : un agent d'attaque détourne les serveurs d'IA laissés ouverts sur Internet et fait payer le calcul à leur propriétaire

Le 21 octobre, Symantec (groupe Broadcom) a publié l’analyse d’un agent d’attaque capturé cet été par un « pot de miel » (un faux service d’IA laissé volontairement accessible sur Internet pour observer les attaquants) : le leurre a reçu plus de 127 000 requêtes venues de dizaines de milliers d’adresses, surtout des recherches de modèles exposés, des essais de clés d’API volées (la clé secrète qui donne accès à un service d’IA) et des sondages de fichiers de configuration. L’agent capturé embarque 74 outils d’attaque et une consigne baptisée « mode Skynet » qui l’autorise à enchaîner jusqu’à 100 000 actions sans demander confirmation : repérer d’autres serveurs d’IA ouverts, exploiter des failles de logiciels web courants, voler bases de données et identifiants, puis installer un mineur de cryptomonnaie caché. Il vise les serveurs de modèles auto-hébergés sans authentification, les passerelles placées devant des comptes payants, les serveurs MCP (qui relient un assistant IA aux outils de l’entreprise) et les environnements de test montés à la hâte ; le calcul consommé est facturé au propriétaire du serveur ou de la clé détournée. Nous signalions le 18 octobre qu’un outil criminel tournait avec des clés d’API volées ; la nouveauté est qu’une clé n’est même plus nécessaire : un serveur d’IA ouvert est repéré et sondé dès sa mise en ligne, et sert ensuite de moteur pour attaquer d’autres cibles. Ce que cela change pour vous : si votre équipe ou votre prestataire a installé une « IA locale » ou une passerelle d’IA, demandez par écrit qu’elle ne soit joignable que depuis votre réseau et avec authentification, que les clés d’API soient stockées hors des fichiers partagés et renouvelées, et qu’une alerte de dépense soit posée chez chaque fournisseur.