Les infostealers prennent l’IA en ligne de mire

Dans ce rapport, les analystes mettent en évidence la montée en puissance des infostealers ciblant les comptes et jetons des services d'IA (principalement OpenAI, puis HuggingFace et Mistral), avec près de 260 000 logs en vente sur Russian Market dont environ 87 000 contiennent des identifiants liés aux LLM; des familles comme Warden, StealC et Aokigahara intègrent désormais des modules dédiés à la collecte de sessions, clés API, historiques de prompts et autres secrets. Le document alerte sur le risque de rejeu de jetons (contournement du MFA), décrit preuves de compromission active et dumps, et recommande de révoquer les sessions compromises, réduire la durée de vie des jetons, surveiller les usages anormaux et effectuer des tests offensifs pour mesurer l'exposition.