# Attaques sur les plateformes IA : abus de clés d’accès après brèches chez des fournisseurs _Publié le 31 octobre 2026 — https://ip73.fr/2026/10/31/attaques-sur-les-plateformes-ia-abus-de-cles-d-acces-apres-breches/_ Wiz signale que des acteurs malveillants ont réussi à utiliser des identifiants volés suite à des brèches chez des fournisseurs tiers pour effectuer des abus massifs des clés d'accès aux modèles d'intelligence artificielle. Ce phénomène, observé après des incidents chez des entreprises comme Fireworks, Zeabur et Lightning, montre une escalade de la menace qui dépasse la simple compromission de compte. Ces attaques ne reposent pas sur une seule vulnérabilité. Elles convergent vers la recherche ciblée de variables d'environnement stockées, celles qui confèrent aux systèmes des droits d'accès aux IA. Selon Wiz, l'incident révèle un schéma d'attaque en deux temps : d'abord la compromission d'un fournisseur, puis l'utilisation en aval des clés qu'il hébergeait. Le mécanisme est d'une précision inquiétante. Dans deux cas d'usage observés, l'activité non autorisée a démarré moins de trente minutes après l'accès initial aux identifiants chez le fournisseur ciblé. Ce premier mouvement consistait en un balayage rapide, depuis une adresse IP résidentielle, testant les clés volées sur différentes organisations. La validation initiale, souvent un simple appel à un modèle, était le prélude à une exploitation bien plus vaste. ## L'exploitation des clés et l'abus de quotas Ce qui suit est ce qui inquiète les équipes de sécurité. Une fois les clés validées, le trafic évoluait. Dans le Cas A, l'attaquant a mené une campagne de sondage à travers des dizaines de services (Amazon Nova, DeepSeek, gpt-oss, GLM, Kimi, Grok, GPT-6 Astra et anciens modèles Claude), avant de lancer un déferlement sur Bedrock et EC2. Sur une période de plus de trente heures, ce même identifiant a généré environ 800 000 appels à Bedrock, dont près de 90 % ont réussi. La capacité à acheminer ce trafic via des profils d'inférence multi-régionaux a permis de contourner largement les limites de débit régionales. Le Cas B, bien que la clé fût plus restreinte, a montré une mécanique similaire. Après une phase de tests depuis un pool de serveurs, un script identique à celui utilisé dans le premier cas a procédé à l'énumération des quotas. L'afflux qui a suivi, sur près de treize heures, a atteint 1,7 million de requêtes. Ces deux scénarios mettent en lumière un profil d'utilisation qui ressemble à celui du trafic de codes-agents revendus. Les profils de consommation des jetons dans ces cas rappellent celui d'un trafic de codes-agents revendus. Un appel typique envoyait seulement quelques jetons d'entrée non mis en cache, signature du *prompt caching*, et recevait quelques centaines de jetons en sortie. Les appels plus longs comportaient des dizaines de milliers de jetons d'entrée non mis en cache, ce qui est cohérent avec de nombreux utilisateurs finaux derrière un revendeur. À prix de revient, ces deux cas seuls ont probablement engendré plus de 100 000 dollars de consommation. ## Les vecteurs d'attaque : LLMJacking et distillation Bien qu'il n'y ait pas de vulnérabilité ou de dépendance unique reliant ces attaques, le tableau général s'aligne fortement sur des rapports récents sur deux fronts. Le premier concerne les attaques agentiques, qui permettent aux acteurs malveillants de compromettre les victimes plus vite et plus efficacement. Le second est lié à la montée du LLMJacking et à l'infrastructure des courtiers LLM. Ce marché rend le vol facilement monétisable, incitant davantage d'acteurs à mener des opérations pour voler des identifiants. La distillation, notamment alléguée contre des laboratoires d'IA chinois, alimente également cette demande. ## Sources - [“Black October” for AI Developer Platforms](https://www.wiz.io/blog/black-october-for-ai-developer-platforms), Wiz, 30 octobre 2026 - [Lessons from Cybersecurity Black Week](https://www.welivesecurity.com/en/business-security/lessons-cybersecurity-black-week/), ESET, 28 octobre 2026