Dans l’incident de sécurité qui a touché Binance, ce qui m’inquiète le plus, ce n’est pas le montant, mais le point d’entrée.
Selon les premières informations officielles, l’ordinateur d’un ingénieur DevOps a été compromis. L’attaquant a accédé à un conteneur de service et soumis des transactions de retrait non autorisées. D’autres points d’entrée ont ensuite été découverts. Pour l’instant, aucune fuite de clés privées de portefeuille n’a été détectée.
Si l’on transpose cela à notre propre situation, tout le monde fait désormais tourner des scripts et appelle des API sur son ordinateur avec des agents IA.
Je me suis fixé trois règles :
1. Les clés utilisées par l’agent ne doivent avoir que les permissions minimales. Je viens de connecter à l’agent une clé pour publier sur Binance Square : elle ne peut que publier, sans accéder aux actifs ni aux transactions.
2. Ne pas activer les retraits pour les clés API des plateformes d’échange et, si possible, les associer à une adresse IP.
3. Ne pas installer n’importe quelles extensions ou compétences sur l’ordinateur qui exécute l’agent ; jeter d’abord un œil au code source avant toute installation.
Dès qu’un ordinateur est compromis, l’attaquant dispose de toutes les permissions dont bénéficie l’agent.
#AIAgent #Sécurité
Selon les premières informations officielles, l’ordinateur d’un ingénieur DevOps a été compromis. L’attaquant a accédé à un conteneur de service et soumis des transactions de retrait non autorisées. D’autres points d’entrée ont ensuite été découverts. Pour l’instant, aucune fuite de clés privées de portefeuille n’a été détectée.
Si l’on transpose cela à notre propre situation, tout le monde fait désormais tourner des scripts et appelle des API sur son ordinateur avec des agents IA.
Je me suis fixé trois règles :
1. Les clés utilisées par l’agent ne doivent avoir que les permissions minimales. Je viens de connecter à l’agent une clé pour publier sur Binance Square : elle ne peut que publier, sans accéder aux actifs ni aux transactions.
2. Ne pas activer les retraits pour les clés API des plateformes d’échange et, si possible, les associer à une adresse IP.
3. Ne pas installer n’importe quelles extensions ou compétences sur l’ordinateur qui exécute l’agent ; jeter d’abord un œil au code source avant toute installation.
Dès qu’un ordinateur est compromis, l’attaquant dispose de toutes les permissions dont bénéficie l’agent.
#AIAgent #Sécurité