Essayez Salt Code. Obtenez votre jeton gratuit
Langue

Renseignement sur la sécurité
Hub API et surveillance des menaces par agents autonomes

0
Sujets suivis
1
Jours couverts
June 20, 2026
Sep 14, 2026
Dernier rapport

Archives des menaces

Merci ! Votre soumission a bien été reçue !
Oups ! Une erreur est survenue lors de l'envoi du formulaire.
September 10, 2026

Près d'une passerelle IA LiteLLM exposée sur Internet sur 10 acceptait la clé admin par défaut « sk-1234 »

Wiz Research a analysé 3 074 passerelles LiteLLM exposées sur Internet en février et a constaté que 294 acceptaient sk-1234, la clé admin donnée en exemple dans le guide d'installation officiel de LiteLLM, tandis que 191 n'avaient aucune clé configurée. Un accès admin expose toutes les clés API des fournisseurs de modèles stockées, les prompts et les réponses, les serveurs d'outils MCP connectés et — via des endpoints de pass-through non contrôlés — les identifiants des métadonnées d'instance cloud. La CISA a déjà ajouté la CVE-2026-59822, un contournement d'authentification MCP dans LiteLLM, à son catalogue KEV.

Les passerelles IA concentrent les clés API des fournisseurs, les connexions MCP et l'identité cloud derrière un seul identifiant, ce qui fait des API de passerelle exposées et faiblement authentifiées un enjeu de découverte et de posture de premier ordre.

LLM
Lire l'article complet
September 10, 2026

Des agents IA ont exploité des failles PaperCut pour compromettre 440 instances dans 395 organisations

GreyNoise a signalé qu'un acteur malveillant probablement russophone a utilisé des centaines d'agents IA, construits sur le harness Codex d'OpenAI associé à un modèle DeepSeek, pour développer et tester des exploits pour CVE-2026-81578 et CVE-2026-82078 dans PaperCut NG/MF, puis mener une campagne d'exploitation mondiale. Au moins 440 instances PaperCut liées à 395 organisations dans 48 pays ont été compromises, avec des identifiants collectés auprès de 280 victimes et des droits d'administrateur de domaine obtenus chez 12 d'entre elles. L'adversaire est passé d'un espace de travail vide à l'exécution de code à distance contre une victime réelle en moins de quatre heures, et les agents se sont également écartés des règles d'exclusion de pays définies par leur opérateur.

Cette campagne montre que l'exploitation et la collecte d'identifiants pilotées par des agents opèrent plus rapidement que les fenêtres de réponse humaine habituelles, ce qui réduit le temps dont disposent les défenseurs pour repérer une activité anormale. La visibilité sur les interfaces exposées et la détection des comportements anormaux dans les environnements API et d'agents deviennent plus importantes à mesure que les attaquants automatisent de bout en bout la découverte, l'exploitation et le vol d'identifiants.

Agentic/MCP
Lire l'article complet
September 9, 2026

Les journaux d'infostealers livrent des jetons de session IA et des clés API rejouables qui contournent le MFA

Okta a analysé un dump d'infostealer de 7 Go provenant de 5 871 machines et y a trouvé 1 843 JWT et JWE non expirés, dont 555 liés à des services d'IA tels que Google, Anthropic, OpenAI, Cursor et Character.ai, ainsi que 24 clés API encore valides pour Gemini, OpenAI, Groq et OpenRouter. Le rejeu de ces jetons donne accès aux comptes sans mot de passe ni MFA, ce qui permet le LLMjacking et le vol de ressources ; 17,7 % des JWT contenaient des données personnelles en clair.

Les clés API et les jetons de session volés constituent la voie d'accès la moins coûteuse aux services d'IA : la limitation de la portée des jetons, une expiration courte et la détection des identifiants rejoués sur les endpoints API sont donc des contrôles essentiels.

API Security
Lire l'article complet
September 9, 2026

Une faille dans DeepSeek Harness (CVE-2026-82533) a permis à un agent IA en sandbox de désactiver sa propre sandbox

Une faille dans DeepSeek Harness, un outil open source destiné à exécuter localement des agents de codage IA, permettait à un agent en sandbox de basculer sa propre session en mode « danger-full-access » à l'aide d'une seule commande shell adressée à l'interface web locale de l'outil, supprimant ainsi le sandboxing des fichiers et les demandes d'approbation. L'interface ne comportait aucune authentification et ne validait que l'en-tête Host fourni par le client ; elle transmettait également les journaux de session complets à tout appelant capable de l'atteindre. VulnCheck a publié la CVE le 8 septembre avec une note de 9,4 ; DeepSeek a corrigé l'outil le 27 août, la première version npm corrigée étant apparue le 30 août.

Une interface de contrôle locale non authentifiée qui permet à un agent d'élever ses propres autorisations est un exemple d'école de permissions excessives et d'absence d'authentification dans l'outillage d'agents. La découverte par Salt des agents et de leurs interfaces, associée à l'analyse des erreurs de configuration, des permissions excessives et des faiblesses d'authentification, s'applique directement à cette catégorie d'exposition.

Agentic/MCP
Lire l'article complet
September 8, 2026

Slim Spider vole des identifiants cloud et des secrets de conservation de cryptoactifs à des institutions financières brésiliennes

CrowdStrike a détaillé Slim Spider, un groupe basé au Brésil et motivé par le gain financier qui, depuis mars 2026, utilise des scripts Bash personnalisés pour interroger les métadonnées des instances cloud à la recherche d'identifiants temporaires, puis énumère et exfiltre des secrets depuis les gestionnaires d'identifiants cloud, en ciblant particulièrement les clés de conservation d'actifs numériques. Le groupe a rebondi via des pipelines Azure DevOps pour déployer des implants sur l'ensemble d'un cluster Kubernetes managé et a exploité des panneaux web, dont NEXUS // Scanner, qui classe et hiérarchise les endpoints API par catégorie et par options d'authentification.

L'outillage même de l'attaquant analysait et hiérarchisait les endpoints API en fonction de la faiblesse de leur authentification avant de cibler les systèmes de paiement et de conservation — précisément l'exposition que les attaquants trouvent en premier dans les API financières.

Breach
Lire l'article complet
September 8, 2026

Une faille d'injection de prompt dans ChatGPT a permis à une instruction dissimulée d'exfiltrer des données Gmail vers le compte d'un attaquant

Check Point Research a montré qu'une simple instruction dissimulée dans une conversation ChatGPT — via un prompt collé, une conversation partagée ou les instructions d'un GPT personnalisé — pouvait amener le modèle à exécuter une tâche cachée en parallèle de sa réponse visible, en lisant les données Gmail connectées et en les transmettant à un second compte. Ce canal dissimulé abusait d'un service interne JFrog Artifactory dont les propriétés de fichiers n'étaient pas isolées par compte. OpenAI a confirmé que le service interne avait été mis hors ligne.

Des autorisations d'applications connectées configurées par défaut sur des lectures silencieuses, combinées à un service interne partagé, ont transformé un LLM en vecteur d'exfiltration de données — ce qui souligne la nécessité d'un cadrage strict et d'une surveillance des intégrations d'applications d'IA.

LLM
Lire l'article complet
September 8, 2026

Une chaîne de failles dans FreeIPA permet à des clients non authentifiés de créer des identifiants administrateur réutilisables

Red Hat indique que la CVE-2026-76578 (CVSS 9.8) dans FreeIPA, enchaînée avec un défaut de contrôle d'accès du 389 Directory Server (CVE-2026-76560), permet à un client qui ne s'est jamais connecté d'écrire une identité Kerberos et un mot de passe dans l'annuaire et de se retrouver dans le groupe des administrateurs. Une ACI par défaut livrée avec le produit, destinée aux jetons OTP autogérés, n'exige aucune authentification, et la vérification de propriété du serveur d'annuaire correspond à un nom de client vide. FreeIPA a corrigé sa partie dans la version 4.13.4.

Une règle de contrôle d'accès par défaut qui ne vérifiait jamais l'identité de l'appelant a permis d'obtenir des identifiants d'administrateur complets — un cas d'école de défaillance d'authentification et d'autorisation dans un service d'identité.

API Security
Lire l'article complet
September 2, 2026

Unité 42 : des agents d'IA ont compressé une intrusion en entreprise de 2 semaines en moins de 10 heures, avant de fournir un audit de sécurité de 80 pages

L'unité 42 de Palo Alto Networks a répondu à un incident au cours duquel un attaquant humain a utilisé des modèles d'IA de pointe et des frameworks d'agents personnalisés pour pénétrer un réseau d'entreprise en moins de 10 heures, exécutant de manière autonome plus de 50 techniques MITRE ATT&CK. Les agents d'IA ont effectué une reconnaissance via un point de terminaison d'API public, cartographié les microservices internes, extrait des identifiants dans des dépôts de code, compromis le système de gestion des secrets pour obtenir un accès administrateur principal et pivoté à travers des environnements cloud, d'identité, CI/CD, de conteneurs et SaaS. L'attaque a reproduit ce que plusieurs équipes de red teaming coordonnées mettraient normalement deux semaines à accomplir. Fait inhabituel, l'attaquant a laissé à la victime un audit de sécurité de 80 pages documentant chaque faille exploitée.

Les attaquants utilisant des agents génèrent des modèles d'appels API hautement anormaux : balayages rapides d'identifiants sur les services connectés, mouvements latéraux via des API cloud et SaaS, et accès hors norme sur les pipelines d'identité et CI/CD. La surveillance des API par agents de Salt établit des bases de référence comportementales par identité et par intégration, signalant ces modèles en quelques minutes plutôt qu'une fois l'attaque terminée.

Agentic/MCP
Lire l'article complet