TuxBot v3 : le botnet IA victime de ses propres bugs

Un framework IoT sophistiqué nommé TuxBot v3 Evolution a été identifié par Unit 42. Ce botnet utilise un modèle de langage (LLM) pour le développement de son code, bien que cela ait entraîné des résultats mitigés. Les développeurs n’ont pas retiré un avertissement de sécurité laissé par le LLM et plusieurs fonctions du botnet ne fonctionnent pas correctement, suggérant des erreurs non corrigées dû à l’absence de relecture manuelle du code.

Une utilisation innovante de technologie IA est au cœur de la conception du TuxBot v3, mais cela a engendré des lacunes dans le fonctionnement de certains composants critiques. Le botnet s’appuie sur un C2 server en Go avec un panel DDoS. Il cible les appareils IoT via des accès Telnet brute-force et exploite des vulnérabilités dans plusieurs familles de dispositifs.

Des capacités DDoS avancées

TuxBot v3 inclut des outils pour tester la performance des attaques DDoS. Ses binaires sont compilés pour 17 architectures différentes, avec une infrastructure Docker pour les tests. Le framework permet des attaques modulaires, et ses test benchmarks révèlent un large éventail de méthodes d’attaque.

La découverte de TuxBot v3 par Unit 42 apporte un éclairage précieux sur les menaces IoT actuelles. En janvier 2026, un archive contenant le code source complet et des rapports de performance a été découvert. Cela a permis à Unit 42 de remonter l’évolution du développement du botnet et de l’associer à d’autres écosystèmes malveillants comme Keksec.

Un développement assisté par langage

Bien que le recours à un LLM ait permis la création de nombreux composants, plusieurs bugs sont directement liés à ce processus. Notamment, des implémentations cryptographiques incorrectes ont été ajoutées par le LLM sans vérification humaine. Les chercheurs de Unit 42 ont pu corriger ces failles grâce à quelques ajustements mineurs. Ces découvertes sont disponibles dans leur analyse approfondie. Pour aller plus loin, consultez notre guide sur déployer un chatbot IA pour le service client.