3AM : un rançongiciel mené en partie par une IA

Bitdefender juge « fortement étayé » qu'un modèle a généré les commandes. L'activité « se comporte comme » une boucle agentique, mais on ne peut pas exclure un humain qui copie-colle entre un shell et un chat. Le modèle utilisé reste inconnu et l'attaque n'a rien d'innovant. L'éditeur estime que les cas hybrides deviendront plus courants en 2027, mais c'est une prévision. Attention toutefois : il s'agit d'un seul cas, qualifié d'anecdote. Le « vibeware » ne représenterait qu'environ 0,07 % des échantillons de malwares collectés chaque mois, selon Bitdefender. Surveillez la création d'une relation d'approbation de domaine (netdom trust) et isolez les serveurs de sauvegarde avec des copies immuables.

Selon Wiz, aucune faille ni dépendance unique ne relie ces incidents. Les attaquants ont visé les variables d'environnement stockées, surtout celles qui donnent accès à des modèles d'IA. Northflank n'a publié ni son analyse de cause ni le nombre de clients touchés. Elle n'a pas dit non plus si d'autres identifiants que les clés d'IA ont servi. Railway et Warp figuraient déjà dans nos éditions précédentes. Prudence : les 800 000 et 1,7 million d'appels viennent de deux cas d'école chez un fournisseur non identifié, et Wiz n'a pas pu relier les sites de revente de clés aux intrusions. Renouvelez réellement vos secrets en révoquant l'ancien, et commencez par les clés d'IA et les identifiants cloud. Vérifiez la facturation depuis le 1er octobre et plafonnez les dépenses, comme le recommande la CSA.

Un serveur MCP est un protocole qui relie un agent à des outils externes. Il est lancé via npx, sans fichier de dépendances, et l'EDR n'y voit qu'un processus Node de confiance qui installe un paquet public. Glow Labs n'a observé aucune exploitation à ce stade et n'a pas mesuré la fréquence globale du phénomène. L'étude porte sur des sessions choisies où un serveur obsolète a été installé ou suggéré. Attention toutefois : l'absence de CVE ne signifie pas l'absence de risque, et la faille Puppeteer ne sera pas corrigée. Repérez les configurations MCP qui référencent les anciens serveurs @modelcontextprotocol. Passez au serveur du propriétaire du service quand il existe. Ajoutez le statut « obsolète » de npm à vos critères d'approbation et utilisez les crochets de pré-exécution de vos outils d'agents.

Une revendication de 360 Go décrit ce qu'un groupe affirme détenir, pas ce qui a été copié ni ce qui sera publié. Holcim parle d'une fuite limitée sans dire quels fichiers sont concernés : l'écart entre les deux versions reste à éclaircir. Attention toutefois : les quelque 80 attaques sont des revendications rapportées par Inside IT, pas un bilan vérifié. Ne payez pas de demande d'extorsion et surveillez les messages qui reprennent vos données.

Cette bêta permet de tester ML-DSA et ML-KEM sur les usages FIDO2 et PIV existants. À relativiser : Yubico la réserve à l'évaluation, et aucun prix ni calendrier commercial n'est annoncé. Pour le calendrier post-quantique chinois, voir la brève plus bas. Testez la bêta en laboratoire et n'engagez pas de déploiement en production avant une version commerciale.

Le LLMjacking ne casse pas un modèle : il exploite des jetons exposés ou volés, ou une clé mal configurée, et c'est la facture qui donne l'alerte. C'est l'autre bout de la chaîne décrite dans Black October (voir plus haut) : Wiz parle de la revente de clés volées, Google de leur monétisation. Google prévoit que les acteurs privilégieront cette méthode au détriment du cryptojacking, mais c'est une prévision et non un constat. Prudence toutefois : les montants sont des cumuls observés dans certaines organisations, pas une moyenne. Révoquez les jetons inutilisés, utilisez une clé distincte par service, plafonnez les dépenses et vérifiez la facturation depuis le 1er octobre.