Le paysage des menaces liées au cloud vient de franchir un nouveau palier de sophistication. Alors que les entreprises intègrent massivement l'intelligence artificielle générative dans leurs processus, des acteurs malveillants ont trouvé un moyen de transformer cette adoption en source de revenus directs. Cette technique, baptisée LLMjacking par les chercheurs de FortiGuard Labs, ne vise pas le vol de données ou le cryptomining, mais le détournement pur et simple de la puissance de calcul et des abonnements aux modèles de langage (LLM) premium.

Le mécanisme technique d'une intrusion invisible

Le point de départ de l'attaque est presque banal : une clé d'accès AWS Identity and Access Management (IAM) à longue durée de vie qui a fuité. Le danger réside dans le niveau de privilèges associé à cette clé. Dans les cas documentés, les attaquants ont mis la main sur des identifiants possédant des permissions AdministratorAccess, le niveau d'autorisation le plus élevé possible dans l'écosystème AWS.

Une fois l'accès établi, le pirate ne se contente pas d'utiliser la clé volée. Pour assurer sa persistance et masquer ses traces, il crée un nouvel utilisateur IAM au sein même du compte de la victime. Ce nouvel utilisateur sert de façade pour interagir avec l'AWS Marketplace. En envoyant des requêtes spécifiques, namely CreateAgreementRequest et AcceptAgreementRequest, l'attaquant souscrit aux modèles de fondation payants en acceptant les conditions commerciales à la place de l'entreprise.

Pour complexifier davantage la détection, certains pirates génèrent des clés API spécifiques au service Amazon Bedrock. Cette méthode crée un second chemin d'invocation des modèles, rendant l'activité encore moins suspecte que l'utilisation de simples identifiants IAM standards. Vous pouvez consulter les détails de ces vecteurs d'attaque sur Cybersecurity News.

Une monétisation directe via le billing cloud

L'originalité du LLMjacking réside dans son modèle économique. Contrairement aux ransomwares qui demandent une rançon, ou aux vols de données qui nécessitent un acheteur sur le dark web, le LLMjacking exploite la relation de facturation existante entre l'entreprise et son fournisseur cloud. L'attaquant consomme des ressources d'inférence massives, et c'est l'organisation compromise qui reçoit la facture à la fin du mois.

L'impact financier est potentiellement dévastateur en raison du coût élevé des modèles de pointe. Les analyses montrent que l'utilisation non autorisée de modèles comme Claude 2.x peut coûter plus de 46 000 dollars par jour. Lorsque les attaquants passent à des modèles plus puissants, tels que Claude 3 Opus, cette somme peut grimper au-delà de 100 000 dollars quotidiens.

L'attaquant ne vole pas d'informations, il monétise la relation de facturation de la victime avec le fournisseur de cloud.

L'opération Bizarre Bazaar et le marché gris de l'IA

L'accès ainsi détourné n'est pas seulement utilisé pour des besoins personnels par les hackers. Il est industrialisé. Les accès volés sont revendus sous forme d'abonnements à des chatbots d'IA à prix cassés sur des plateformes de communication comme Telegram et Discord. Ce marché gris permet aux pirates de transformer un accès cloud gratuit en un flux de revenus constant.

Une opération d'envergure, nommée Operation Bizarre Bazaar, illustre l'ampleur du phénomène. Les chercheurs ont lié cette opération à plus de 35 000 sessions d'attaque touchant plus de 30 fournisseurs de LLM différents. Cette échelle démontre que le LLMjacking n'est pas un incident isolé, mais une stratégie coordonnée visant à exploiter la porosité des configurations de sécurité cloud. Pour plus de détails sur les victimes de cette opération, consultez Rankiteo.

Pourquoi les systèmes de surveillance classiques échouent

Le défi majeur pour les responsables de la sécurité (RSSI) est que le LLMjacking est pratiquement invisible pour les outils de monitoring réseau traditionnels. Puisque les appels API proviennent d'identifiants valides et autorisés, le trafic semble parfaitement légitime. Il n'y a pas de signature de malware, pas de tentative d'intrusion brutale, ni de mouvement latéral suspect vers des bases de données sensibles.

L'activité se fond dans le bruit de fond des opérations quotidiennes de l'entreprise. Si une société utilise déjà l'IA, une augmentation du volume d'appels API peut être interprétée comme une croissance de l'activité métier plutôt que comme une attaque. C'est précisément cette ambiguïté que recherchent les attaquants pour maintenir leur accès le plus longtemps possible.

Stratégies de défense et remédiation

Pour contrer cette menace, FortiGuard Labs préconise un changement de paradigme dans la gestion des identités cloud. La première étape consiste à éliminer les clés IAM à longue durée de vie, surtout celles dotées de privilèges administratifs, au profit de rôles temporaires et de credentials à courte durée de vie.

La visibilité doit être renforcée via des outils spécifiques :

• Activation d'AWS CloudTrail sur l'ensemble des comptes pour tracer la création de nouvelles identités et les souscriptions au Marketplace.
• Activation des logs d'invocation de Bedrock, qui sont désactivés par défaut, pour obtenir une visibilité au niveau de chaque requête.
• Surveillance accrue des nouvelles identités créées et des adresses IP inhabituelles, sans présumer que le premier usage de Bedrock est forcément sain.

La vigilance doit porter sur les anomalies de facturation. Une hausse soudaine et inexpliquée des coûts d'inférence est souvent le premier et seul signal d'alerte d'une attaque de LLMjacking. Les entreprises peuvent approfondir leur compréhension des clés IAM compromises via Cyber Press.

L'impact pour le tissu entrepreneurial français

Pour les entreprises françaises, cette menace arrive dans un contexte de transition numérique accélérée. Avec les ambitions du plan France 2030, qui pousse massivement vers l'IA pour maintenir la compétitivité industrielle, le risque de configurations cloud hâtives et peu sécurisées augmente.

Le tissu d'entreprises français, composé majoritairement de PME et d'ETI, est particulièrement vulnérable. Ces structures n'ont pas toujours les ressources pour mettre en place une gouvernance IAM rigoureuse. L'adoption de l'IA se fait souvent via des prototypes rapides où les développeurs utilisent des clés administrateur pour gagner du temps, créant ainsi des failles béantes.

Par ailleurs, l'entrée en vigueur de l'AI Act européen impose des exigences de transparence et de gestion des risques. Bien que le LLMjacking soit une attaque d'infrastructure et non un biais du modèle, la responsabilité des entreprises dans la sécurisation de leurs pipelines d'IA devient un enjeu de conformité. Une fuite de credentials menant à un usage massif de modèles tiers pourrait être interprétée comme un manque de diligence dans la gestion des systèmes d'IA, exposant les entreprises à des risques opérationnels et financiers majeurs.

Questions fréquentes

Sources: Cybersecuritynews, Cyberpress, Blog ·