Des pirates piègent le paiement via une application Shopify présente sur 49 000 boutiques, quand Amazon et eBay bannissent les agents d'achat IA

Le secteur se coupe en deux autour des agents d'achat IA (AI shopping agents), et Shopify▲+1.18% — Shopify, up 1.18 percent today est en train de gagner cette manche. Mais son ouverture s'est retournée contre elle la semaine dernière. Amazon▲+5.14% — Amazon, up 5.14 percent today bloque l'agent Muse de Meta▼−0.94% — Meta, down 0.94 percent today et a assigné PerplexityPVT$20B — Perplexity, private, latest valuation $20B en justice au sujet de son assistant d'achat. eBay▼−0.67% — eBay, down 0.67 percent today, JPMorgan Chase▼−1.20% — JPMorgan Chase, down 1.20 percent today et Charles Schwab, eux, barrent aux agents l'accès à leurs places de marché et à leurs comptes↗ ¹². Shopify a fait le choix inverse : ouvrir son catalogue à davantage d'agents et brancher Muse sur son tunnel de paiement Shop Pay. Le 16 octobre, RBC a relevé son objectif de cours à 200 dollars↗, à l'approche des résultats attendus le 3 novembre ¹³.

L'argument du relèvement, c'est l'ampleur. Selon l'analyste de RBC Paul Treiber, qui s'appuie sur les données de Store Leads, le parc de marchands de Shopify croît à son rythme le plus rapide depuis fin 2021, pendant que les plateformes concurrentes perdent des marchands actifs ⁴.

La croissance et l'attaque sont passées par la même porte

Le 13 octobre, des intrus se sont introduits dans les outils internes de deux éditeurs d'applications, Logbase et HulkApps, et y ont injecté du JavaScript via des réglages que les marchands avaient déjà autorisés↗ ⁵⁶. Une fonction baptisée « hijack » annulait le vrai tunnel de paiement et redirigeait les acheteurs vers des domaines de paiement clones. Elle ne se déclenchait qu'une fois par session de navigation : en retestant sa boutique, le marchand finissait par tomber sur la page authentique, qui semblait propre ⁵⁶. Selleasy, l'application de vente additionnelle au cœur de l'affaire, tourne sur plus de 49 000 boutiques↗ ⁶. Aucun mot de passe de boutique n'a été forcé ; la faille, c'était le canal de confiance lui-même ⁶.

L'addition est tombée un étage en dessous de la plateforme. Carly Clarke a fermé WAGD, sa boutique de harnais pour chiens, le soir même où un client a été redirigé ; Shopify, sur ses propres conseils, a maintenu la boutique fermée et ne l'a autorisée à rouvrir qu'aujourd'hui. Ses pertes ne sont toujours pas chiffrées ⁵.

Le scénario haussier et la faille ne sont pas sur la même longueur d'onde

La révision à la hausse de RBC, telle qu'elle a été résumée publiquement, repose sur la croissance du nombre de marchands, le pouvoir de fixation des prix et le commerce dopé à l'IA ³⁴ ; l'attaque, elle, reste hors de ce scénario, tout en passant par les mêmes autorisations. Les consommateurs se montrent déjà méfiants : 45 % des adultes américains refusent tout simplement de confier le moindre achat à l'IA↗ ¹. Que tout cela se répercute ou non sur les chiffres de Shopify le 3 novembre, aucune source publiée ne peut encore le dire.

Le mécanisme à surveiller, c'est l'identité. Amazon exige des agents qu'ils s'identifient avant toute transaction↗ ⁷ ; le faux tunnel de paiement a fonctionné parce que rien ne distinguait une réécriture de confiance de la page de paiement d'une réécriture hostile. Une identité vérifiée pour chaque acteur qui touche à l'instant du paiement — application, agent ou boutique —, voilà ce qui permet à une plateforme ouverte de le rester. Quiconque construira cette couche comblera l'écart entre capacité et confiance, et devrait être payé pour cela.