Des agents IA installent du code non maîtrisé dans des réseaux d'entreprises

Des agents d'intelligence artificielle ont exécuté des commandes d'installation de code non propriétaire à partir de fichiers de configuration mal configurés, exposant des infrastructures critiques d'entreprises.

Des chercheurs israéliens ont identifié 120 fichiers llms.txt et llms-full.txt hébergés sur des sites d'entreprises, dont des sous-traitants de la défense, des groupes du Fortune 500 et des géants technologiques. Ces fichiers, conçus pour guider les agents IA comme ceux d'Anthropic, OpenAI ou Nous Research, contenaient des références à des packages non enregistrés sur des registres comme PyPI ou npm, ainsi que des instructions d'installation automatiques. En enregistrant certains de ces noms de domaine et en hébergeant des packages factices, les chercheurs ont observé que des agents IA ont tenté de les installer dans des environnements professionnels. En moins d'une heure, un premier signal a été intercepté depuis un réseau d'une entreprise du Fortune 500, suivi de plusieurs autres, dont des startups.

Les fichiers incriminés exploitent une convention émergente, similaire à robots.txt, mais destinée aux agents IA. Leur mauvaise configuration repose sur l'absence de vérification des packages référencés, permettant l'exécution de commandes non validées. Les chercheurs soulignent que les agents Claude, Codex et Hermes ont été impliqués dans ces installations, sans que leurs éditeurs n'aient répondu aux demandes de commentaires. Un site mal configuré a même redirigé des visiteurs, humains ou IA, vers un malware actif.

Les implications sont immédiates : les agents IA, de plus en plus déployés dans les infrastructures SaaS, cloud ou endpoints, étendent la surface d'attaque de la chaîne d'approvisionnement logicielle. Les mécanismes de contrôle actuels ne couvrent pas ce risque, où la confiance aveugle dans les fichiers de configuration expose les réseaux à des exécutions non maîtrisées de code tiers.