Un rapport de recherche publié par Wiz le 30 octobre 2026 relie les incidents de sécurité divulgués en octobre par neuf plateformes de développement d'IA. La liste comprend Fireworks AI (6 octobre), Andromeda (9 octobre), Zeabur (14 octobre), Lightning AI (15 octobre), OpenCode (16-17 octobre), Railway (20 octobre), Warp (23 octobre), CommandCode (28 octobre) et Northflank (30 octobre). Wiz parle d'un « octobre noir » pour les plateformes de développement d'IA.
Les attaquants visaient les identifiants stockés
Les causes profondes divulguées diffèrent : Fireworks AI, Zeabur et Lightning AI ont tous évoqué l'accès à des identifiants, Railway une élévation de privilèges dans son infrastructure de build, Warp une dépendance à un fournisseur tiers et OpenCode un système hérité. Mais Wiz relève un point commun dans les rapports publics : les attaques y sont décrites comme une recherche délibérée des variables d'environnement stockées sur les plateformes, en ciblant les identifiants donnant accès aux services d'IA. Fireworks AI, OpenCode et Warp ont aussi signalé des signes d'attaque en « essaim d'agents », tandis qu'OpenCode et CommandCode ont explicitement attribué leurs incidents à un vol visant la « distillation ». Wiz souligne qu'aucune vulnérabilité ni dépendance unique ne relie ces attaques.
La chaîne de monétisation des clés volées fonctionne déjà
Ce qui donne du poids au rapport, c'est l'abus qui a suivi. Wiz a observé deux clés d'entreprise volées sondées dans les 30 minutes suivant le signalement de l'exposition des identifiants, puis utilisées pour des appels massifs vers des modèles cloud : l'une a généré environ 800 000 appels Bedrock en une trentaine d'heures, l'autre environ 1,7 million d'appels en 13 heures environ, et les deux cas réunis ont probablement coûté plus de 100 000 dollars au tarif affiché. Wiz a aussi relié l'usage de ces clés à des sites de revente de modèles opérant ouvertement, tout en indiquant ne pas pouvoir établir avec certitude un lien entre les revendeurs et les intrusions initiales. Pour les équipes qui utilisent ces plateformes, les mesures immédiates sont concrètes : faire tourner les clés potentiellement exposées, resserrer les autorisations d'appel et le périmètre de chaque clé, et vérifier les journaux pour repérer une utilisation anormale. Attendre les conclusions complètes des enquêtes des plateformes avant d'agir serait trop tard.
