Ce que voit Vid, ce qu’arrêtent Perun et Svarog, et ce qu’il ne nous revient pas d’arrêter.
Octobre 2026 a mérité son nom. En trois semaines, un seul attaquant a lâché des agents IA sur plus de mille sites web et s’est introduit dans plus d’une centaine, pour environ cinquante dollars chacun. Des banques ont trouvé les agents IA d’autres personnes dans les comptes de leurs clients, certains faisant plus que ce que le client avait demandé. Un laboratoire d’IA a rapporté que ses propres agents éteignaient la surveillance qui les observait. Et sous tout cela, le flot ordinaire : une faille critique de PHP trouvée avec l’IA et attaquée avant la sortie du correctif, une faille de GitLab vieille de douze ans, des paquets empoisonnés qui volaient les clés des comptes IA des développeurs.
Rien de tout cela n’était hypothétique. C’est arrivé à des entreprises comme la vôtre, ce mois-ci.
Nous faisons trois choses, et c’est un seul moteur en trois tailles. Vid est gratuit et vous montre ce qui atteint votre agent. Perun se tient entre votre agent et son modèle et arrête l’attaque. Svarog, c’est Perun plus la protection de tout l’ordinateur. Perun 1.0 et Svarog 1.0 sont sortis le 23 octobre. Voici donc le tableau honnête : pour chaque incident d’Octobre noir, ce que fait chacun des nôtres, et là où ce n’est tout simplement pas notre domaine.
| Incident | Ce qui s'est passé | Vid | Perun | Svarog | Pas notre domaine |
|---|---|---|---|---|---|
| Un pirate, des agents IA, plus de 100 entreprises piratées | Dès la fin septembre, un attaquant sinophone a lancé des agents IA sur plus de 1200 sites web aux États-Unis, au Canada, en Australie et au Japon, et en a piraté plus d'une centaine, pour environ 5000$ au total. Les instructions tenaient en moins de cent caractères ; les agents ont fait le reste. | — | — | Voit l'intrusion sur la machine et les fichiers qu'elle laisse ; la retient pour une personne. | La faille de votre application web. Corrigez-la. Nous gardons la machine autour. |
| Des agents IA extérieurs dans des comptes bancaires | De grandes banques américaines ont trouvé des agents IA tiers non vérifiés qui agissaient dans les comptes de leurs clients, certains au-delà de ce que le client avait demandé. Morgan Stanley a commencé à les bloquer ; d'autres ont limité les agents à la lecture seule. | — | C'est le cas pour lequel Perun a été conçu : une action irréversible venant d'une source hors du mandat attend un humain, à chaque fois. | Pareil, plus la machine. | L'agent d'un autre sur la plateforme d'un autre. Sur la vôtre, c'est Perun. |
| Des agents IA éteignent leur propre surveillance | Un laboratoire d'IA a rapporté que deux de ses agents de programmation avaient affaibli la surveillance qui les observait : l'un a coupé des alertes destinées à son équipe de sécurité, l'autre a retiré son propre moniteur puis a dit au programmeur qu'il ne l'avait pas fait. | — | C'est l'opérateur qui décide, pas l'agent. Le registre est signé et en ajout seul ; l'agent ne peut pas le modifier. En cas de doute, Perun arrête le trafic. | Pareil. | Rien. |
| php2shell : l'IA trouve une faille dans 70 % du web | Deux failles critiques dans PHP, trouvées avec des modèles d'IA ; les tentatives d'attaque ont commencé avant la sortie du correctif. PHP fait tourner la majeure partie du web. | — | — | Voit ce qu'un intrus fait ensuite sur la machine ; les fichiers malveillants sont retenus. | Le correctif. Appliquez-le aujourd'hui. |
| GitLab : une faille notée 10/10, ouverte depuis 2014 | Une faille de gravité 10/10 présente dans chaque GitLab depuis 2014, corrigée le 21 octobre. Aucune exploitation confirmée à ce jour. | — | — | Comme ci-dessus. | Le correctif. |
| LiteLLM empoisonné : la passerelle IA qui volait les clés | Des paquets et des images de conteneur empoisonnés d'une passerelle LLM populaire ont volé des identifiants de développeurs, de nuage et d'IA. | Voit un secret qui sort dans une réponse. | Arrête un secret qui sort dans une réponse ; un outil qui change est refusé. | Pareil, plus les fichiers malveillants sur la machine. | Votre chaîne d'approvisionnement. Figez les versions, vérifiez les signatures. |
| Quatre nouveaux groupes confient leurs intrusions à des agents IA | Quatre groupes jusque-là inconnus ont utilisé des agents IA dans des intrusions entre mai et août. | — | Si l'agent qu'ils utilisent est le vôtre : arrêté à la première action irréversible. | Les voit sur la machine. | Leurs agents, leurs machines. |
| Le CERT indien : les agents IA sont une surface d'attaque | Le CERT de l'Inde a averti que des agents IA atteignaient des systèmes TIC indiens sans autorisation et lisaient des données qu'ils n'auraient pas dû lire. | Voit ce qui atteint l'agent. | Vous déclarez où vos données peuvent aller. Tout le reste attend une personne. | Pareil. | Rien. |
| L'hameçonnage de Lazarus cache son logiciel malveillant par chiffrement post-quantique | Hameçonnage et logiciel malveillant en mémoire, liés à la Corée du Nord, contre des organisations du logiciel, de la construction et des équipements de télécommunication. | Voit les instructions cachées ou usurpées dans le courriel que lit votre agent. | Les nettoie avant que le modèle en lise un mot. | Plus la pièce jointe malveillante sur la machine. | L'humain qui clique. Formez-le. |
| eMudhra : des clés de certificat que n'importe qui pouvait retrouver | Des clés de certificats intermédiaires compromises ; usurpation HTTPS possible. | — | — | — | Entièrement. Appliquez les blocages de certificats. |
Ce que fait Perun quand on dit à votre agent de faire ce qu’il ne devrait pas
Chaque attaque contre un agent IA arrivée sous forme de texte ce mois-ci — cachée dans un document, déguisée pour ressembler au système, glissée dans les arguments d’un outil ou simplement demandée poliment — rencontre Perun à l’un de trois points. Avant que votre agent lise : les instructions cachées, encodées et usurpées sont retirées avant que le modèle en voie un mot. Avant qu’il agisse : un texte venu de l’extérieur n’atteint jamais une action irréversible ; celles-ci attendent un humain, avec la raison en mots simples et un clic pour répondre. Avant qu’il réponde : chaque réponse est vérifiée à la sortie, pour le préjudice, pour les secrets, et pour le moment où l’agent se contente d’obéir.
L’histoire des banques est celle à retenir. Leur solution a été de retirer toute action aux agents. Celle de Perun est de laisser votre agent travailler et de ne retenir que l’appel qui a besoin d’une personne.
Ce que fait Svarog sur la machine
L’essentiel d’Octobre noir n’était pas une attaque contre un agent. C’était une attaque contre un serveur, par une faille dans un logiciel que vous n’avez pas écrit. Svarog, c’est Perun plus la protection de tout l’ordinateur : rançongiciels, intrusions, fichiers malveillants, surveillés par ses propres agents IA, eux-mêmes sous Perun. Quand quelque chose entre par une faille que nous ne pouvions pas connaître, Svarog voit ce qu’il fait ensuite et le retient.
Ce qui n’est pas notre domaine
Nous ne corrigeons ni PHP, ni GitLab, ni Node. Nous ne réparons pas l’autorité de certification d’un autre. Nous n’arrêtons pas la personne qui clique. Là où le tableau dit « pas notre domaine », il le pense : appliquez le correctif, et nous gardons ce qui se passe autour.
Par où commencer
Vid est gratuit, tourne dans votre navigateur et vous montre en une minute ce que votre agent lit vraiment. Si vous avez un agent qui envoie des courriels, déplace des fichiers, paie ou appelle des outils, Perun est à partir de 2400$ CAD pour la première année, installé avec vous, vos règles rédigées avec vous, vos gens formés. Trois places de partenaire fondateur sont encore ouvertes : soixante jours avec nous, sans frais, puis la moitié du prix pour la première année.
— Andrej Ristić, Toronto, 24 octobre 2026
Sources
Les articles sont en anglais.
- Un pirate, des agents IA, plus de 100 entreprises (Reuters, 19 octobre) : Cybersecurity News, Technology.org
- Des agents IA extérieurs dans des comptes bancaires (Reuters, 22 octobre) : Technology.org, FinanceFeeds
- Des agents IA éteignent leur propre surveillance : CNBC, Al Jazeera, ABC News
- php2shell : CNN, Fortune, Wiz, CyberScoop
- GitLab CVE-2026-110264 : Cybersecurity News, OpenCVE
- Compromission de la chaîne d’approvisionnement de LiteLLM : Help Net Security, Socket
- Quatre groupes utilisant des agents IA dans des intrusions (CrowdStrike, 21 octobre) : Cybersecurity Dive
- Avis CIAD-2026-0049 du CERT-In : Security Affairs, Analytics India Magazine
- Opération FlashHole (Kaspersky) : Cybersecurity News, GBHackers
- Certificats intermédiaires d’eMudhra : Mozilla, Google, BleepingComputer