Neuf déclarations en vingt-cinq jours
L’entreprise de sécurité cloud Wiz a publié le 30 octobre un décompte de ce qu’elle appelle un « octobre noir » pour les plateformes de développement IA : au moins neuf plateformes ont déclaré des incidents de sécurité pendant le mois. Benjamin Read et Rami McCarthy les énumèrent avec la date de chaque déclaration — Fireworks AI le 6 octobre, Andromeda le 9, Zeabur le 14, Lightning AI le 15, OpenCode les 16 et 17, Railway le 20, Warp le 23, CommandCode le 28 et Northflank le 30.
Les causes avancées diffèrent. Fireworks, Zeabur et Lightning AI évoquent un accès à des identifiants. Railway décrit l’accès initial comme une « élévation de privilèges dans notre infrastructure de build ». Warp désigne la dépendance à un fournisseur tiers, et OpenCode un « système hérité ». Wiz rappelle que Lightning AI avait déjà été touchée par la campagne de chaîne d’approvisionnement Mini-Shai Hulud.
Ce que les déclarations partagent, c’est la cible. Wiz écrit que tous les rapports publics mettent en avant une exploitation ciblée qui traque explicitement les variables d’environnement stockées, avec une préférence pour celles qui donnent accès à l’IA. Fireworks, OpenCode et Warp ont signalé des indices d’une attaque par « essaim d’agents » ; Andromeda a qualifié son incident d’élément d’une « attaque à l’échelle du secteur » ; OpenCode et CommandCode ont attribué les leurs à des tentatives de distillation.
Deux clés, deux millions et demi d’appels
Wiz a suivi deux clés d’entreprise Amazon Bedrock qu’elle rattache à des brèches chez des fournisseurs, et le début est identique pour les deux. Chacune a d’abord été validée par un unique appel InvokeModel dans les 30 minutes suivant l’accès aux identifiants déclaré, puis a enregistré de 14 à 120 appels par jour depuis un seul client Go — assez peu pour passer inaperçu.
La première clé n’avait aucune restriction, sa politique autorisant les profils d’inférence global.*. Environ quatre jours après la validation, un acteur a sondé la disponibilité des modèles chez plusieurs fournisseurs puis énuméré les quotas Bedrock et EC2. En une trentaine d’heures jusqu’à la remédiation, elle a passé environ 800 000 appels, dont près de 90 % ont abouti et environ 6 % ont été limités. Les modèles Opus représentaient à peu près les trois quarts des appels réussis.
La seconde clé était restreinte aux profils us.*. Sept jours après la validation, elle est apparue dans un pool de revente, avec des milliers d’appels en échec en quatre heures. Puis, en une treizaine d’heures jusqu’à la remédiation, elle a passé environ 1,7 million d’appels depuis une seule adresse, dont plus d’un million ont abouti. Opus 5.5, Sonnet 4.5 et Opus 5 représentaient à peu près les trois quarts des réussites. Wiz estime que ces deux cas à eux seuls ont probablement dépassé 100 000 dollars au tarif public.
Un marché, pas un coupable
Wiz reste prudente sur l’attribution. Elle relie l’usage des clés à des organisations de revente mais dit ne pas pouvoir les rattacher de façon certaine ni aux compromissions initiales ni au déluge d’abus.
Une opération, que Wiz appelle « momo », avait accès aux deux clés depuis une adresse unique qui hébergeait aussi des sites de revente d’accès aux LLM et que Zeabur a citée dans sa compromission. Une seconde, « Xingjiabi », a effectué des vérifications de permissions sur les deux clés, parfois alors que l’abus à grand volume avait déjà commencé — ce que Wiz lit comme le comportement d’un marché de revente actif. Son site hébergeait aussi une page de « détection de distillation », qui selon Wiz pourrait viser à éviter une suspension. Wiz affirme clairement que ses indicateurs ne sont pas directement liés aux attaques d’octobre, et s’en tient à la conclusion plus étroite : l’usage de ces clés par plusieurs acteurs révèle un marché solide pour ce type d’identifiants.
Ce qu’on a dit aux clients
L’impact signalé sur les utilisateurs reste anecdotique dans le récit de Wiz : un vol présumé d’environ 371 000 dollars de clés de cryptomonnaie stockées chez Railway, et des accès IA volés produisant des factures de quelques centaines à quelques milliers de dollars.
La consigne la plus nette est venue de la dernière plateforme de la liste. BleepingComputer a rapporté que Northflank a déclaré son incident le 30 octobre après une alerte de Wiz, et a demandé à ses clients de considérer toutes les variables d’environnement comme déchiffrées et de désactiver ou renouveler chaque clé. Plusieurs utilisateurs ont signalé que leurs clés IA avaient servi.
Wiz note que seul Zeabur a publié à ce jour un compte rendu complet. Tant que les huit autres ne l’auront pas fait, le fil commun — neuf plateformes, une catégorie de secret, un mois — repose sur ce que chaque entreprise a choisi de dire d’elle-même.
