Des pirates utilisent des malwares infostealers pour voler des identifiants et des cles API de plateformes d’IA majeures comme OpenAI, Anthropic et Google. Ces acces voles sont revendus sur des marches souterrains avec des reductions de 40 a 60 pour cent par rapport aux tarifs officiels. Le rapport de CrowdStrike documente une augmentation de 89 pour cent des activites adverses liees a l’IA entre juillet 2025 et juin 2026. L’analyse par Okta d’un fichier de 7 Go de journaux d’infostealers a permis de reperer des centaines de jetons non expirations lies a des services d’IA. En septembre 2026, des campagnes d’agents autonomes d’IA ont compromis des infrastructures de 395 organisations dans 48 pays.
Source: Lire l’article original
