Êtes-vous concerné ?
- Concerné : toute entreprise disposant de clés d'API pour des modèles d'IA ou un service cloud, ou d'une facturation activée sur un projet cloud, y compris les clés qu'un collègue a créées pour faire un essai, les jetons d'accès personnels (personal access tokens) GitHub et les clés de comptes de service ; ainsi que toute personne ayant un serveur Ollama accessible depuis Internet ou une passerelle LiteLLM.
- Passez si : vous n'avez ni clé d'API IA ou cloud ni compte de facturation cloud.
Que faire
- Cherchez dans vos dépôts, en commençant par les dépôts publics sur GitHub, des clés d'API IA et cloud ; révoquez et remplacez chaque clé trouvée.
- Conservez les clés dans un seul gestionnaire de secrets avec rotation automatique ; ne donnez aux utilisateurs et aux comptes de service que les accès dont ils ont besoin.
- Activez l'analyse automatique des secrets (secret scanning) dans les dépôts.
- Ne laissez pas Ollama ni aucun autre endpoint de modèle joignable depuis Internet sans protection.
- Si vous utilisez LiteLLM : mettez-le à jour (aucune source n'indique de version corrigée) et vérifiez quelles clés ont les droits PROXY_ADMIN.
- Signes que vous êtes déjà touché : des clés d'API ou des comptes de service que personne chez vous n'a créés (un groupe a déguisé des comptes de service en outils de facturation), des services d'IA ou des forfaits à l'usage (pay-as-you-go) activés dans vos projets cloud, des clés SSH inconnues sur des machines virtuelles et une hausse soudaine des appels d'API ou des frais. Révoquez-les ou supprimez-les.
Ce que l'on sait – et ce que l'on ne sait pas
- Selon Mandiant, les incidents concernaient plusieurs fournisseurs de cloud et de LLM, et des secteurs allant de la finance au transport.
- Un acteur a vérifié les clés récoltées avec des requêtes d'un seul jeton (max_tokens=1), restant ainsi sous les seuils d'alerte de volume des outils EDR et SIEM.
- Un autre a effectué plus de 500 000 appels d'API en moins de huit heures pour Jet Night, un service de revente ; selon Google, la victime s'est retrouvée avec près de 1 million de dollars de frais de jetons.
- Le groupe que Google suit sous le nom UNC6993 exploitait un faux portail d'application qui amenait les utilisateurs à coller un jeton d'accès actif, ce qui contournait le mot de passe et la MFA.
- Selon Google, un second groupe a transformé des clés virtuelles LiteLLM en clés PROXY_ADMIN via une faille dans /key/regenerate (CVE-2026-40217). La fiche CVE sous ce numéro décrit une autre faille : l'exécution de code via /guardrails/test_custom_code jusqu'à 2026-04-08. La CISA ne la classe pas comme exploitée.
- Aucun des articles ne nomme les fournisseurs ni n'indique combien d'organisations ont été touchées.
Pourquoi c'est important
Pas besoin que quoi que ce soit tombe en panne pour en subir les conséquences. Une clé divulguée dépense simplement votre argent, en quelques heures, pas progressivement comme le cryptojacking ; Google s'attend à ce que les criminels privilégient cette méthode. La facture arrive en fin de mois ; l'attaquant commence le jour où la clé fuit.