Unit 42 révèle l’essor du « token jacking » contre l’IA

Unit 42, une branche de Palo Alto Networks, a récemment mis en lumière une montée des cas de vol de tokens IA. Ces vols ont entraîné des pertes financières importantes pour de nombreuses entreprises en raison de l’accès non autorisé à des plateformes IA populaires. Ce phénomène est appelé le token jacking et représente une tendance dangereuse dans l’économie numérique actuelle. Avec la montée des prix et l’adoption rapide de l’IA, les criminels exploitent l’accès via ces tokens volés pour générer des profits rapidement et facilement.

Cette menace digitale a pris de l’ampleur alors que les technologies IA deviennent plus intégrées à nos systèmes quotidiens. Les tokens sont utilisés pour accéder de façon automatisée aux puissantes ressources des modèles IA, et leur vol offre un accès illimité qui peut être revendu à profit. Les transferts sur le marché gris, souvent présents sur des plateformes comme Taobao, permettent à des vendeurs peu scrupuleux de revendre ces ressources à moindre coût, exploitant ainsi ces failles de sécurité.

Marché gris et token jacking

L’augmentation des coûts des tokens IA a donné naissance à un marché gris, où des vendeurs proposent l’accès à de multiples services IA à faible coût. Ces intermédiaires utilisent des plateformes open-source pour servir de proxy entre les utilisateurs finaux et les prestataires IA officiels. Les tokens nécessaires à ces opérations sont souvent volés via des comptes développeurs corporatifs, extraits de partages de fichiers mal sécurisés, ou encore dérobés via des attaquants s’immisçant dans des chaînes logistiques de développement, comme avec des paquets npm malveillants.

Les répercussions financières du token jacking peuvent être dévastatrices. Certains cas ont vu des organisations faire face à près d’un million de dollars de frais imprévus avant de réaliser qu’elles avaient été compromises. Cela souligne la nécessité pour les organisations d’établir des limites de dépenses et de surveiller attentivement leurs comptes utilisateur privilégiés pour limiter les dégâts potentiels de tels vols.

Solutions pour prévenir le vol de tokens

Pour se protéger contre le vol de tokens, les entreprises sont encouragées à mettre en place des limites de dépenses alertant sur des usages excessifs, à réviser les comptes privilégiés, et à migrer vers des tokens à court terme plutôt qu’à long terme. L’utilisation d’une passerelle IA, combinée à des plateformes d’authentification machine, permet de surveiller le trafic et de déceler des anomalies en temps réel. De telles mesures aident à garantir une sécurité optimale des identités numériques dans les environnements nuagiques, réduisant les chances de fuites de données ou d’utilisation abusive des tokens.

En conclusion, la vigilance accrue et l’utilisation d’outils de sécurité de pointe, comme ceux proposés par Palo Alto Networks, permettent de réduire les risques associés à cette forme émergente de cybercriminalité. En comprenant et en mitigant les risques liés au token jacking, les entreprises peuvent protéger leurs finances et maintenir leur intégrité technologique. Le rapport complet est disponible sur Unit 42 de Palo Alto Networks.