Des attaquants ont utilisé AntiFox, un agent de piratage IA libre, pour atteindre des secrets AWS

L’entreprise de sécurité Arctic Wolf dit que des attaquants font fonctionner AntiFox, une plateforme libre et gratuite de « tests d’intrusion par IA », depuis des serveurs d’Alibaba Cloud et s’en servent dans de vraies intrusions. Dans les cas qu’elle décrit, les agents sont partis d’un serveur Web piraté ou d’une clé infonuagique volée et se sont rendus jusqu’à des secrets de production dans des comptes Amazon Web Services (AWS). The Hacker News (en anglais) et BleepingComputer (en anglais) ont rapporté ces constats le 11 novembre 2026. Voici ce qui a été vu et ce que les équipes infonuagiques devraient vérifier.

Ce qu’est AntiFox

AntiFox est un outil multi-agents, publié sur GitHub avec une interface en chinois, qui planifie et mène une attaque, de la reconnaissance à l’exploitation jusqu’au rapport écrit. Il est né d’une copie (fork) d’ARTEX, le cadre d’attaque par IA que Microsoft a lié à la campagne contre ConnectWise et que le PDG de WorkOS dit avoir été utilisé dans l’attaque contre son outil de vente. Les auteurs d’AntiFox interdisent de l’utiliser contre des systèmes réels ou pour des activités illégales, mais BleepingComputer note qu’ils ne décrivent aucun contrôle technique qui fasse respecter cette règle.

Ce qu’Arctic Wolf a vu

Arctic Wolf dit que des systèmes d’Alibaba Cloud hébergeant des interfaces AntiFox ont été liés à des activités malveillantes confirmées contre des services Web exposés à Internet et les comptes AWS derrière eux. Deux schémas ressortent :

• D’un serveur Web jusqu’aux secrets. Sur un serveur Microsoft IIS compromis, un web shell a été créé par le processus de travail d’IIS, ce qui laisse croire que l’application Web elle-même a été exploitée. Les attaquants ont ensuite cherché des fichiers web.config et leurs copies de sauvegarde, lu des chaînes de connexion aux bases de données, essayé un mot de passe de base de données trouvé au passage, et copié des fichiers de configuration et des journaux dans un dossier téléchargeable. Arctic Wolf ne sait pas quelle faille a servi à entrer.
• D’une clé volée jusqu’à tout le compte. Dans d’autres cas, les attaquants sont partis d’un identifiant AWS valide obtenu on ne sait comment, ou d’un rôle EC2, et s’en sont servis pour sonder des dizaines de services AWS, d’IAM et S3 à Secrets Manager, Lambda et Bedrock. Lors d’une intrusion, ils ont alterné entre plusieurs identités et fait des centaines d’appels d’API en une trentaine de minutes, rapporte BleepingComputer.

La plupart de ces appels ont été refusés. Pas tous : dans au moins certains cas, les attaquants ont réussi une requête GetSecretValue sur un secret de production, et dans un autre, une identité valide a servi à lire, copier et supprimer des objets dans S3.

Ce que dit Amazon

Dans une déclaration ajoutée à l’article de BleepingComputer, un porte-parole d’Amazon a dit que les services AWS « n’ont pas été compromis et ont fonctionné comme prévu », et que la recherche décrit des attaquants qui utilisent des identifiants pris dans des applications compromises de clients. Amazon recommande des permissions minimales, l’exigence d’IMDSv2 sur EC2, de garder les clés d’accès de longue durée hors de la configuration des applications et d’activer GuardDuty.

Pourquoi c’est important

Aucune de ces techniques n’est nouvelle. Ce que changent des outils comme AntiFox, c’est la vitesse et l’échelle : un attaquant aux compétences modestes peut lancer une flotte d’agents sur de nombreuses cibles et les laisser enchaîner de petites erreurs, comme un mot de passe dans un fichier de configuration ou un rôle trop permissif, qu’un humain n’aurait peut-être pas le temps d’essayer. The Hacker News note que plus de 1 400 consoles ARTEX exposées à Internet ont été recensées début novembre, même si elles ne sont pas toutes forcément malveillantes.

Ce que vous pouvez faire

Si vous faites fonctionner des applications Web reliées à AWS :

1. Sortez les clés des fichiers de configuration. Ne gardez pas de clés d’accès AWS de longue durée ni de mots de passe de base de données dans des fichiers web.config ou .env sur un serveur Web. Utilisez des rôles et un gestionnaire de secrets, et ne donnez à chaque rôle que ce dont il a besoin.
2. Exigez IMDSv2 sur les instances EC2 pour qu’un web shell ne puisse pas facilement récupérer les identifiants du rôle de l’instance.
3. Surveillez les rafales. Arctic Wolf suggère de repérer une rafale d’erreurs AccessDenied sur de nombreux services venant d’une même identité, puis d’examiner les quelques appels de cette rafale qui ont réussi.
4. Faites les liens. Rapprochez toute activité de web shell ou activité inhabituelle du processus IIS des appels d’API AWS inhabituels venant de l’identité de la même application.
5. Si vous trouvez cette activité, révoquez les sessions et les clés touchées, et faites la rotation de tous les identifiants lisibles sur le serveur compromis.

Comment Frame peut aider

Il s’agit d’identifiants infonuagiques volés dans des entreprises, pas d’une liste d’adresses courriel personnelles, donc il n’y a pas d’enregistrement de fuite à ajouter dans Frame. Frame peut aussi chercher vos adresses courriel vérifiées dans la base de données de fuites de Have I Been Pwned pour d’autres fuites. Frame ne surveille pas les comptes infonuagiques.

À lire aussi

• Des identifiants volés à Qubole ont ouvert les comptes AWS de dizaines d’entreprises : un autre cas récent d’accès à AWS par des identifiants plutôt que par une faille d’AWS.
• Symantec : l’IA a aidé des attaquants à relancer une intrusion enlisée chez un détaillant américain : une recherche publiée cette semaine sur l’usage de l’IA pendant des intrusions en cours.
• WorkOS dit qu’une attaque assistée par IA a atteint son outil de vente, dont des extraits Slack de clients : le cas précédent lié à ARTEX.

Sources

• The Hacker News, AntiFox AI Pentesting Platform Linked to Attacks That Accessed AWS Production Secrets (en anglais), 11 novembre 2026
• BleepingComputer, Hackers use AntiFox AI agents in AWS credential-theft attacks (en anglais), 11 novembre 2026, mis à jour avec la déclaration d’Amazon