« Attaque par distillation » : des pirates volent des clés API pour entraîner une autre IA
OpenCode, un agent de programmation open source, a confirmé samedi 17 octobre une intrusion ayant pu exposer les clés API OpenAI, Anthropic et Google de 1,4 % des utilisateurs de sa Console. L'entreprise rattache l'incident à une « attaque par distillation ». Plusieurs victimes signalent déjà des frais atteignant plusieurs centaines de dollars, signe que les clés dérobées ont été utilisées de manière intensive peu après le vol.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de Frandroid. Lire l'article original →
Le principe de cette attaque consiste à utiliser massivement des clés d'accès à des modèles d'IA pour interroger ceux-ci à grande échelle. Les réponses obtenues servent ensuite de données d'entraînement pour un autre modèle, qui imite ainsi les capacités des systèmes originaux. Ici, la facture est supportée par les titulaires légitimes des clés, ce qui transforme un vol d'identifiants en financement involontaire du développement d'une IA concurrente. Les utilisateurs touchés doivent révoquer leurs clés sans délai, vérifier leur consommation chez chaque fournisseur et fixer des plafonds de dépenses. L'épisode rappelle aussi aux développeurs que les outils d'agents de code, qui centralisent des secrets donnant accès à plusieurs services payants, constituent des cibles de choix.
La distillation, technique légitime lorsqu'elle est pratiquée avec l'accord du fournisseur, est devenue un sujet de tension dans l'industrie. OpenAI, Anthropic et Google interdisent dans leurs conditions d'utilisation d'exploiter les sorties de leurs modèles pour en entraîner des concurrents, et ils ont déjà dénoncé des campagnes d'extraction à grande échelle. Le recours à des clés volées permet de contourner à la fois les restrictions et les systèmes de détection, puisque le trafic semble provenir de clients ordinaires. La multiplication des agents de programmation, qui stockent des clés pour plusieurs fournisseurs, élargit la surface d'attaque. Les suites dépendront des conclusions de l'enquête d'OpenCode et de la réaction des fournisseurs, qui pourraient renforcer la détection d'usages anormaux.
Les développeurs et entreprises français utilisant OpenCode doivent révoquer leurs clés API et surveiller leur consommation, sans qu'aucune entité ou régulation européenne ne soit citée.