Les cybercriminels utilisent des infostealers pour voler des jetons de session IA, contournant ainsi l'authentification multi-facteurs (MFA) pour accéder aux LLM.

L'adoption massive des outils d'intelligence artificielle générative au sein des entreprises a créé une nouvelle surface d'attaque particulièrement lucrative. Alors que les dirigeants se concentrent sur la protection des données injectées dans les modèles, une menace plus insidieuse s'est installée : le détournement des sessions utilisateur. Des rapports récents révèlent que des cybercriminels exploitent des logiciels malveillants, appelés infostealers, pour créer des clés d'accès illicites vers les outils de fournisseurs majeurs tels que Google et Anthropic.

Le mécanisme technique du contournement MFA

Pour comprendre la dangerosité de cette menace, il faut distinguer le vol de mot de passe du vol de jeton. Dans un scénario classique, l'attaquant tente de deviner ou de voler un identifiant, mais se heurte à l'authentification multi-facteurs (MFA). Le vol de jeton, ou token theft, change radicalement la donne. Lorsqu'un utilisateur s'authentifie avec succès, le service lui délivre un jeton de session, une sorte de preuve numérique indiquant que l'identité a été vérifiée.

L'infostealer ne s'attaque pas à la porte d'entrée, mais récupère la clé une fois que l'utilisateur est déjà entré. En copiant ce jeton depuis le navigateur, l'attaquant peut le rejouer sur sa propre machine. Le service d'IA, voyant un jeton valide, considère que l'utilisateur est déjà authentifié. Le processus ignore alors totalement la demande de mot de passe ou de code MFA, car la session est considérée comme active et légitime.

Analyse d'un dump de données massif sur Telegram

L'ampleur du phénomène a été mise en lumière par l'analyse d'un dump de données de 7 Go publié sur un canal Telegram début août 2026. Ce fichier contenait des informations provenant de 5 871 machines infectées réparties dans 162 pays. Parmi les données récoltées, on trouvait des milliers de jetons d'authentification non expirés pour une multitude de services, dont Microsoft, Amazon, Notion, Cursor, Poe.com et Pika AI.

L'analyse a révélé la présence de 44 791 jetons web JSON (JWT) uniques, dont 555 étaient spécifiquement liés à des services d'IA. Plus frappant encore, 2 937 structures de données JWE (JSON Web Encryption), principalement utilisées par OpenAI via NextAuth.js, ont été identifiées. Bien que ces données soient cryptées, elles peuvent être rejouées par un attaquant tant qu'elles n'ont pas expiré, offrant un accès direct et silencieux aux comptes des victimes.

L'arsenal des infostealers : Lumma et Vidar

Les outils utilisés pour ces attaques, comme Lumma Stealer ou Vidar, sont devenus des produits de consommation courante dans l'économie souterraine du cybercrime. Ces malwares sont souvent distribués via des logiciels craqués, des publicités malveillantes, de fausses mises à jour ou des campagnes de phishing. Une fois installés, ils ne se contentent pas des mots de passe ; ils aspirent tout ce qui a de la valeur dans le navigateur.

Les jetons de session et les clés API sont spécifiquement recherchés car il est souvent possible de rejouer ces secrets pour contourner l'authentification basée sur les identifiants.

L'inventaire des données ciblées par ces outils est exhaustif : cookies de navigation, stockage local, jetons de rafraîchissement (refresh tokens), clés SSH, portefeuilles de cryptomonnaies et même des captures d'écran du système. Le navigateur est devenu la cible prioritaire car c'est là que résident désormais la majorité des consoles d'administration SaaS et des tableaux de bord cloud.

Une détection complexe pour les administrateurs

L'utilisation de ces clés squelettes rend la détection particulièrement ardue. Pour un système de surveillance classique, l'accès semble légitime puisque le jeton est valide. L'attaquant ne force pas la serrure, il utilise une copie exacte de la clé de l'employé. Le rejeu de session est souvent plus rapide et discret que toute tentative de contournement direct du MFA.

La difficulté réside dans le fait que le jeton représente une confiance déjà établie. Tant que le jeton n'est pas révoqué ou expiré, l'attaquant dispose d'un accès total. Cela transforme des outils de productivité comme les LLM en vecteurs potentiels d'exfiltration de données sensibles, car l'attaquant peut interroger l'IA sur des documents d'entreprise confidentiels précédemment téléchargés dans la session.

Stratégies de défense et hygiène numérique

Face à cette menace, la seule confiance accordée au MFA est insuffisante. La protection doit se déplacer vers la gestion du cycle de vie des jetons et la sécurité des points de terminaison. Réduire la durée de vie des sessions et forcer une ré-authentification régulière peut limiter la fenêtre d'opportunité des attaquants. Cependant, la mesure la plus efficace reste la prévention de l'infection initiale.

La surveillance des logs de connexion pour détecter des changements brusques d'empreinte numérique (comme un changement d'adresse IP ou de navigateur pour un même jeton) est essentielle. La lutte contre les infostealers nécessite une approche holistique où l'hygiène des postes de travail est traitée avec la même priorité que la gestion des identités cloud.

Implications pour le tissu entrepreneurial français

Pour les entreprises françaises, cette vulnérabilité arrive à un moment critique. Avec le déploiement du plan France 2030, l'intégration de l'IA dans les PME et les ETI s'accélère, souvent sans une mise à jour proportionnelle des protocoles de cybersécurité. Le tissu industriel français, composé majoritairement de structures où la culture de la sécurité est parfois secondaire par rapport à l'agilité opérationnelle, est particulièrement exposé aux infostealers distribués via des logiciels non officiels.

Par ailleurs, l'entrée en vigueur de l'AI Act impose des exigences strictes en matière de gouvernance des données et de sécurité des systèmes d'IA. Le vol de jetons de session pourrait être requalifié en faille de sécurité majeure si des données sensibles de clients ou de propriété intellectuelle sont exfiltrées via un compte compromis. Les entreprises locales doivent comprendre que la conformité réglementaire ne se limite pas à l'usage éthique de l'IA, mais inclut la sécurisation technique des accès. La généralisation du télétravail en France, augmentant l'usage de réseaux domestiques moins sécurisés, renforce encore la nécessité de passer d'une sécurité périmétrale à un modèle Zero Trust, où chaque requête est vérifiée, indépendamment de la validité apparente d'un jeton.

Questions fréquentes

---

Sources: Thehackernews, Ismalicious, Cyberunit ·