MONST3R-AI facture ses scans avec des clés volées

Bitsight a suivi une progression de l’usage criminel des outils d’IA entre février et août 2026. L’équipe de renseignement sur les menaces a analysé des milliers de publications sur 16 forums clandestins. Les mentions des agents IA, de l’injection indirecte de requêtes et du protocole MCP ont augmenté de 67 %. Un vendeur propose MONST3R-AI comme une plateforme autonome de tests d’intrusion. L’acheteur colle des clés OpenAI, Anthropic ou Google volées dans un panneau. Il fixe ensuite un budget et une liste de cibles. Les frais sont facturés aux propriétaires des clés. Lire l’analyse de Help Net Security.

Deux risques se combinent pour les organisations. Une entreprise qui expose une clé de fournisseur d’IA peut financer des attaques contre d’autres systèmes. Une équipe technique peut aussi installer un logiciel malveillant présenté comme un module utile. Le vendeur de MONST3R-AI n’héberge aucun modèle. Le dispositif contourne donc l’entraînement de sécurité du fournisseur. Son tableau de bord revendique 1 072 découvertes sur 199 hôtes analysés. Bitsight ne vérifie pas ce résultat. L’équipe estime toutefois qu’une faible part exacte suffirait à rendre l’outil efficace. Elle prévoit que les clés volées alimenteront directement des scanners similaires.

Les modèles ouverts attirent les attaquants

Les forums privilégient toujours le contournement des règles de sécurité des modèles. Les échanges sur le jailbreak ont progressé d’environ trois quarts pendant l’étude. Les mentions de modèles à poids ouverts, comme GLM et DeepSeek, ont aussi fortement augmenté. Ces modèles peuvent fonctionner sur des serveurs loués. Aucun fournisseur ne vérifie alors nécessairement les requêtes, ne conserve les journaux ou ne bloque les comptes. Des forums chinois et russophones classent les modèles selon leur docilité. Certains utilisateurs retirent eux-mêmes les comportements de sécurité. Cette technique est appelée abliteration. CloseRouter annonçait des modèles ouverts et commerciaux autour de dix centimes par million de jetons.

Les écarts de prix renforcent cette accessibilité. La grille de CloseRouter affichait GLM à 0,053 dollar par million de jetons d’entrée. L’API officielle indiquée dans l’analyse atteignait 1,12 dollar pour le même volume. Les mentions du vibe coding ont plus que doublé. Dans les cercles spécialisés, cette expression désigne toutefois une dépendance à l’IA sans compréhension du code. Les discussions liées à l’IA ont augmenté de 45 %. Les mentions de rançongiciels ont diminué de 49 %. Le phishing a reculé de 8,5 %. Bitsight relie une partie de ce recul aux fermetures de forums et aux déplacements vers des canaux privés.

FakeGit expose les registres publics

FakeGit a diffusé environ 7 600 dépôts GitHub frauduleux attribués à l’acteur Water Kurita. Plus de 800 dépôts se présentaient comme des compétences IA ou des serveurs MCP. Certains cherchaient à apparaître dans les registres publics d’outils IA. Un faux « Docker MCP Gateway » faisait partie des exemples signalés. Ces dépôts distribuaient le malware SmartLoader. D’autres publications montrent un agent utilisant le désassembleur IDA Pro. L’agent identifie une corruption de mémoire et prépare un plan d’exploitation. Un autre agent d’automatisation de navigateur a compromis un compte Notion d’entreprise. Ces cas associent registres publics, extensions et actions autonomes.