La vague d'attaque de l'IA : Microsoft et CrowdStrike détailent les intrusions de l'IA Agentic comme une faille GitLab de gravité maximale et une terre de sortie de LiteLLM rétroportée dans la même semaine
Dans un rapport de menace-intelligence publié le 21 octobre, Microsoft a attribué la récente intrusion de la chaîne d'approvisionnement ConnectWise à Storm-0940, un acteur aligné sur la Chine. Selon Microsoft, le groupe a utilisé ARTEX, un cadre d'essai de pénétration d'IA agentique open-source, pour automatiser la reconnaissance, la pulvérisation de mot de passe à grande échelle et l'abus d'application OAuth, en essayant de s'identifier à plus de 2 250 locataires Microsoft 365 en aval grâce à l'identité de l'application ConnectWise à des taux atteignant un maximum de près de 2 900 tentatives par minute. Une phase de diffusion de mots de passe du 10 au 14 octobre a ciblé 327 comptes dans huit organisations et a généré plus de 151 000 logos échoués, sans que l'inscription ait été réussie. Dans l'ensemble de la campagne, certaines intrusions sont passées du ciblage initial à l'accès privilégié au nuage en moins de trois heures. Microsoft a également mis en garde qu'une connexion réussie n'établit pas en soi que les données des clients ont été consultées ou volées. ConnectWise a commencé la restauration progressive des services touchés le 21 octobre.
Un rapport de la société de cybersécurité CrowdStrike, couvrant de mai à août 2026, documentait quatre opérateurs exécutant des campagnes d'IA agentiques. Un opérateur hispanophones et anglophones a utilisé un harnais à double agent reconstruit à partir du projet PentestGPT à source ouverte pour compromettre au moins 15 organismes de santé en Argentine, infiltrant des titres de compétence et des dossiers médicaux d'au moins une victime. Un opérateur sinophone avait plus de 20 cibles mondiales nommées et compromis les entités gouvernementales de deux pays. Les deux autres opérateurs parlaient indonésien et russe. Selon CrowdStrike, les campagnes se sont distinguées parce que les agents de l'IA n'ont pas simplement construit des outils; ils ont pris des décisions et exécuté des commandes pendant les attaques.
L'outillage des développeurs et l'infrastructure d'IA ont été touchés la même semaine. Le 21 octobre, GitLab a publié des corrections pour le CVE-2026-110264, une vulnérabilité évaluée à 10,0, la note maximale du CVSS. En raison d'un débordement entier lors de la compilation d'expression régulière, le défaut pourrait, sous certaines conditions, laisser un utilisateur non authentifié exécuter du code arbitraire sur des serveurs autogérés, et il remonte à 12 ans de versions à la version 7.0 en 2014. Les versions fixes sont 19.5.1, 19.4.3, 19.3.6, 19.2.9, 19.1.9, 19.0.10 et 18.11.13; GitLab.com exécute déjà la correction, et GitLab ne rapporte aucun signe que la faille a été exploitée.
Séparément, la version 1.107.0 de LiteLLM, un outil de passerelle de modèle AI, a été expédiée avec un voleur de titres et une porte arrière. La sortie a été retirée de PyPI à 13h23 UTC le 21 octobre, heures après son apparition, et les images Docker touchées ont été retirées ou repointées pour nettoyer les constructions. Les responsables conseillent aux utilisateurs open-source d'épingler la version 1.106.2 ou une autre version avant l'incident; les clients d'entreprise tirant du registre privé de LiteLLM n'ont pas été touchés. La plate-forme de déploiement Cloud Zeabur, qui a subi des brèches en août et à nouveau les 14 et 15 octobre, alors qu'environ 3,2 millions d'enregistrements variables d'environnement ont été lus, a annoncé qu'elle cesserait d'exister d'ici le 31 décembre, les renouvellements étant désactivés et les services de regroupement partagé étant interrompus à compter du 1er décembre.
Source : GSM · États-Unis (édition en anglais · édition originale en chinois)
Photo: 美国空军第616作战中心。（Wikimedia Commons，Public domain，U.S. Air Force photo by Vincent Childress）The U.S. Air Force 616th Operations Center. (Wikimedia Commons, Public domain, U.S. Air Force photo by Vincent Childress)
