Un incident de sécurité impliquant Numa Lunah, cofondateur d’un projet Web3, a révélé une technique d’attaque émergente dans laquelle du code malveillant peut être dissimulé dans des fichiers utilisés pour configurer des outils d’intelligence artificielle. L’incident a failli coûter à Lunah le contrôle de ses actifs numériques après qu’un lien de téléchargement recommandé par une IA a entraîné l’installation d’un logiciel malveillant voleur d’informations.

L’attaque a commencé alors que Lunah préparait un environnement de travail et demanda à Claude d’Anthropic un lien de téléchargement pour une application de transcription vocale. Selon le rapport, le système d’IA a fourni un site de phishing ressemblant étroitement au site officiel de l’application. Lunah téléchargea le logiciel depuis l’adresse recommandée, permettant sans le savoir à un infostealer d’accéder à son ordinateur portable professionnel.

Les grands modèles de langage sont connus pour produire parfois des informations incorrectes ou fabriquées, et des chercheurs en sécurité ont déjà documenté des cas où des chatbots citaient ou affichaient des liens vers des sites usurpés ou malveillants. L’incident illustre comment ce mode de défaillance peut se traduire directement en diffusion de malware lorsque les utilisateurs suivent les recommandations de téléchargement générées par l’IA au lieu de vérifier les URL auprès des sources officielles des éditeurs.

Le malware était conçu pour collecter des informations sensibles, notamment des mots de passe, des identifiants de plateformes d’échange de cryptomonnaies et des clés privées liées à des portefeuilles chauds. De telles informations peuvent donner aux attaquants un accès direct aux actifs numériques, ce qui rend la compromission particulièrement grave pour les professionnels du Web3, qui conservent souvent identifiants financiers et outils de développement sur les mêmes machines.

La porte dérobée a survécu à une réinstallation du système d’exploitation

Lunah a repéré des signes de compromission de son appareil et a réagi en isolant l’ordinateur avant de procéder à une réinstallation complète du système d’exploitation. La menace a néanmoins persisté par un recoin moins évident de son environnement de sauvegarde.

En restaurant ses fichiers, Lunah a découvert qu’un document SKILL.md — utilisé comme guide personnel de style et de configuration pour l’IA — avait été modifié. L’attaquant avait altéré la structure du document afin que son contenu puisse exécuter une fonction malveillante une fois introduit dans un autre environnement.

Le fichier de configuration modifié était, selon les rapports, capable de contacter un serveur contrôlé par l’attaquant, de retélécharger l’infostealer et de relancer le vol d’informations sensibles de comptes dès que le fichier était connecté à un ordinateur sain.

L’incident a démontré que réinstaller un système d’exploitation peut ne pas suffire à éliminer une compromission si des instructions malveillantes ou des fichiers de configuration altérés subsistent dans les sauvegardes restaurées. Une machine saine peut donc être réinfectée lorsque des fichiers précédemment considérés comme fiables sont réintroduits. Ce vecteur de persistance échappe à la plupart des conseils de récupération classiques, qui considèrent généralement une réinstallation propre du système comme une remédiation suffisante.

Les fichiers de configuration IA deviennent une préoccupation de sécurité

L’affaire soulève des questions plus larges sur la manière dont les développeurs et autres utilisateurs manipulent les fichiers consommés par les systèmes d’IA. Les fichiers de configuration utilisent généralement des formats comme Markdown ou JSON et sont généralement considérés comme des documents plutôt que comme des logiciels exécutables. L’incident suggère que cette distinction n’offre peut-être plus une protection adéquate lorsque les outils d’IA interprètent et agissent automatiquement sur les informations que ces fichiers contiennent.

Security for your agent is not an option. Give @IronClawAI a try to secure your data and your machine. — Illia (root.near) ( , ⋈) (@ilblackdragon) August 30, 2026

Les observateurs de la sécurité alertent de plus en plus sur la possibilité pour les attaquants d’exploiter les flux de travail IA en manipulant le contexte fourni aux systèmes autonomes ou semi-autonomes. De telles techniques peuvent potentiellement amener des agents IA à suivre des instructions malveillantes sans qu’un malware exécutable conventionnel ne doive rester sur une machine.

Illia Polosukhin, cofondateur de Near Protocol, a également attiré l’attention sur l’incident. Il a souligné l’importance de sécuriser l’infrastructure utilisée par les agents IA autonomes et a noté que les campagnes d’empoisonnement de contexte devenaient de plus en plus fréquentes.

Les utilisateurs Web3 exposés à un risque accru

L’incident est particulièrement pertinent pour les développeurs Web3, car leurs postes de travail combinent souvent des identifiants de grande valeur. Informations de connexion aux plateformes d’échange, clés de portefeuille, identifiants API et ressources de développement peuvent tous être stockés sur, ou accessibles depuis, un seul appareil.

L’affaire souligne la nécessité pour les développeurs d’inspecter les fichiers de configuration liés à l’IA afin de détecter d’éventuelles modifications structurelles inattendues et des connexions réseau externes avant de les restaurer ou de les transférer vers un autre ordinateur. Les portefeuilles matériels, qui maintiennent les clés privées hors ligne, sont largement recommandés dans le secteur précisément parce que ce type d’infostealer cible en priorité les clés accessibles sur la machine compromise elle-même.

L’épisode illustre également un défi plus large créé par l’usage croissant des assistants IA dans les environnements logiciels et professionnels. Les utilisateurs dépendent de plus en plus des systèmes d’IA pour les recommandations de logiciels, les instructions de configuration et l’automatisation, ce qui crée de nouvelles opportunités pour les attaquants de manipuler les informations que ces systèmes consomment.

À mesure que le développement assisté par IA et les agents autonomes se généralisent, les pratiques de sécurité devront peut-être s’étendre au-delà des protections traditionnelles des applications et du système d’exploitation. Fichiers de sauvegarde, documents de configuration et définitions de compétences IA pourraient de plus en plus exiger le même niveau d’examen que les logiciels exécutables.

Pour les développeurs Web3, l’incident sert d’avertissement : restaurer un environnement compromis exige davantage que la réinstallation du système d’exploitation ; chaque fichier de confiance et chaque configuration IA utilisés par la suite doivent également être examinés à la recherche de mécanismes de persistance cachés.

L’article AI Malware Attack Targets Crypto Wallets Through Claude Download est apparu en premier sur CoinTrust.