Les analystes en sécurité alertent sur une « surface d'attaque élargie » alors que les agents d'IA deviennent la norme
- Les pirates s'éloignent du phishing traditionnel pour recourir à l'injection de prompts et à des plugins malveillants afin de cibler les agents IA.
- SlowMist a découvert plus de 400 compétences malveillantes dans l'écosystème OpenClaw (Lobster), dont beaucoup sont conçues pour voler silencieusement les clés API et les données privées.
- La participation humaine aux transactions Web3 à haute valeur est nécessaire pour éviter une perte définitive d'actifs due à une erreur de l'IA.
L'utilisation d'agents IA est devenue de plus en plus populaire parmi les traders. Cependant, SlowMist a partagé des résultats sur les vecteurs d'attaque possibles, mettant en garde les utilisateurs à ralentir pour se protéger contre les acteurs malveillants.
Les traders sont mis en garde pour limiter les permissions accordées à leurs agents IA, car ils peuvent être très facilement compromis. Avec un accès limité, même s'ils sont piratés, les dégâts seront minimisés.
Les pirates peuvent-ils voler votre argent en trompant les agents IA ?
Habituellement, un pirate devrait inciter un utilisateur à cliquer sur un lien pour les extorquer. Mais maintenant, ils n'ont besoin que de tromper l'agent IA utilisé.
Cryptopolitan a récemment rapporté qu'un agent IA Solana a offert des jetons Lobstar d'une valeur de 441 000 $ après avoir été piégé sur les réseaux sociaux. Cependant, il n'est pas clair si l'incident a été mis en scène pour attirer l'attention sur le memecoin.
Polymarket a récemment confirmé une brèche de sécurité impliquant un fournisseur d'authentification tiers, Magic Labs, qui a entraîné le vidage de plusieurs comptes d'utilisateurs malgré l'activation de l'authentification à deux facteurs. On estime que les pertes totales dépassent 500 000 dollars.
L'incident s'est produit en décembre de 2025, et 23pds, le CISO de SlowMist, a signalé un bot de copie de trading malveillant sur GitHub contenant du code conçu pour compromettre les comptes Polymarket.
Le plus récemment, SlowMist a publié un rapport indiquant que la nouvelle arme la plus dangereuse est l'injection de prompt indirect.
Cela est particulièrement efficace dans l'écosystème Skills, comme le Agent Hub de Bitget ou OpenClaw open-source.
Les chercheurs de SlowMist ont surveillé ClawHub et ont constaté que près de 10 % des plugins disponibles contenaient un malware à deux étapes. La première étape semble légitime, mais une fois installée, elle télécharge le malware qui récupère ensuite les informations de la machine locale, les cookies du navigateur et les clés SSH.
Dans le cas où les agents IA fonctionnent 24h/24 et 7j/7, ces vols peuvent passer inaperçus pendant des semaines.
Des rapports récents de 2026 d'Oasis Security ont identifié une vulnérabilité de haute gravité appelée ClawJacked (CVSS 8.0+). Cette faille permet aux sites web malveillants de détourner un agent IA local en cours d'exécution via une simple visite de navigateur.
Comment éviter les pertes liées aux agents IA
L'équipe de sécurité de Bitget suggère un système de sécurité à 5 couches axé sur le « moindre privilège ». Si votre agent IA est censé analyser les graphiques, il ne devrait pas avoir la permission d'exécuter des trades. S'il trade, il ne devrait jamais avoir la permission de retirer des fonds.
Premièrement, les Passkeys (FIDO2/WebAuthn) devraient être la méthode de connexion principale. Les Passkeys utilisent un chiffrement par clé publique-privée qui rend les attaques de phishing impossibles.
Même si un attaquant parvient à diriger un utilisateur vers une fausse page de connexion, la sécurité basée sur le matériel ne libérera pas les identifiants, gardant leur compte à l'abri des accès non autorisés.
Deuxièmement, au lieu d'utiliser la clé API du compte principal, les traders devraient créer des sous-comptes dédiés pour leurs agents IA et transférer uniquement les fonds nécessaires à ces sous-comptes. Même en cas de fuite, les utilisateurs peuvent efficacement limiter l'impact.
La liste blanche d'adresses IP (IP Whitelisting) est déjà une étape obligatoire pour toute configuration automatisée qui garantit que l'échange n'accepte que les commandes provenant d'une adresse de serveur spécifique et approuvée.
Les utilisateurs d'agents IA devraient mettre en œuvre des fichiers .agentignore pour l'empêcher de lire ou d'enregistrer des fichiers locaux sensibles lors de ses tâches quotidiennes.
Le rapport souligne également l'importance d'une supervision humaine lorsqu'il s'agit d'opérations à haute valeur.
Même sans piratage, laisser une IA fonctionner totalement « sans intervention » est un risque financier.
L'expérience Nov1.ai de fin 2025 a montré que GPT-5 souffrait d'une « paralysie par l'analyse » et a perdu plus de 60 % de son capital en deux semaines, tandis que Gemini est devenu un « sur-trader » et a accumulé des frais massifs qui ont anéanti ses gains.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
