Le malware qui paie quatre fournisseurs d'IA pour planifier ses attaques

Le 22 septembre, Cisco Talos a documenté CLOSEDQUORUM↗, un implant Windows qui confie le travail de l'attaquant à un comité de chatbots : jusqu'à quatre modèles d'IA commerciaux mettent chacun de ses mouvements au vote, sans opérateur dans la boucle ¹. Les acheteurs de solutions de sécurité doivent désormais chiffrer un nouveau poste : le financement de la détection d'une phase d'attaque sans goulot d'étranglement humain, qui continue de voler des données qu'on la surveille ou non. Le lendemain, Cisco a publié des travaux qui quantifiaient l'écart : 95 % des entreprises estiment que leurs outils actuels d'AIOps ne suivent plus la cadence ².

Quatre modèles votent, DeepSeek tranche

Ce binaire de 16,4 Mo écrit en Go consulte DeepSeek, Qwen, Mistral et Gemini pour connaître son prochain mouvement : injecter, persister, voler ou se déplacer. La majorité relative l'emporte et, en cas d'égalité, l'avantage revient à DeepSeek, puis à Qwen, Mistral et Gemini ¹. Son prompt permanent : « You are an advanced malware strategist. Provide ONLY executable decisions » (« Tu es un stratège avancé des logiciels malveillants. Ne donne QUE des décisions exécutables »). Un seul vote « vol » déclenche, en une seule passe, la copie de la mémoire LSASS, le vol des mots de passe de Chrome, Edge et Firefox et l'extraction des portefeuilles MetaMask, Exodus et Ethereum ; le butin, chiffré en AES-256-GCM, est ensuite expédié au webhook Discord de l'opérateur, avant une nouvelle délibération sur un cycle aléatoire de 5 à 15 minutes ¹³.

Le serveur de commandement devient un abonnement payant

Dans une intrusion, ce qui se bloquait, c'était le serveur : un domaine à placer en sinkhole, une adresse IP à ajouter aux listes de blocage. CLOSEDQUORUM y substitue les quatre mêmes points d'accès API que les logiciels légitimes sollicitent toute la journée ; bloquer cette infrastructure revient donc à mettre à mal des programmes honnêtes ¹. Chaque version compilée pour un acheteur embarque ses propres clés d'API ¹, ce qui fait de chaque implant un client payant des fournisseurs qu'il consulte, facturé à l'appel. Rien, dans le domaine public, n'indique que l'un des quatre fournisseurs ait signalé ce trafic ; Talos relève que les formulations offensantes des prompts ne seraient probablement visibles qu'au prix d'une inspection TLS ou d'une télémétrie côté fournisseur ¹.

De l'écriture des commandes au choix de la mission

La filiation est courte. En juillet 2025, le CERT-UA ukrainien signalait LAMEHUG, un implant qui allait chercher ses commandes auprès d'un modèle via une API de Hugging Face ; CLOSEDQUORUM va plus loin : il demande aux modèles de choisir la mission ⁴. Ryan Fetterman, chercheur chez Talos, n'a recensé qu'environ neuf familles nommées de malwares intégrant de l'IA dans un bilan estival↗ ; CAIRN, la boîte à outils que Talos a publiée en open source au moment de la divulgation, en a exhumé une vingtaine d'autres depuis ⁴. L'analyse statique du binaire remonte au 17 juin, soit trois mois avant la divulgation ¹.

Le découvreur de la menace vend le remède, un jour plus tard

Cisco a chiffré la demande que ses chercheurs s'étaient contentés de nommer. Une enquête d'Omdia auprès de 1 000 décideurs informatiques↗ révèle que 95 % jugent insuffisants les outils AIOps existants, que 51 % font déjà tourner de l'IA agentique en production et que 24 % se disent à l'aise avec des agents agissant sans supervision humaine ². Le directeur produits Jeetu Patel le résume : « Les défenses ne peuvent plus être à l'échelle humaine » ⁵. Le double rôle est le nœud de l'affaire : l'unité Talos qui a découvert CLOSEDQUORUM et le bras produits qui vend le remède sur la même peur ne font qu'une seule et même entreprise. Le remède a un nom : AgenticOps, des opérations réseau pilotées par des agents sous garde-fous fixés par l'humain, vendues aux côtés de la plateforme de connexion et de protection dopée à l'IA que 86 % des acheteurs souhaitent comme un outil unique et intégré ².

Les commandes ont distancé le chiffre d'affaires, et le marché l'a remarqué

Le marché a voté tôt : l'action Cisco a gagné 62 % sur douze mois au 24 septembre, contre 16 % pour le S&P 500↗ ⁶. L'exercice 2026 de Cisco, chiffres revendiqués par l'entreprise : 9,3 milliards de dollars de commandes d'infrastructure IA, environ 4,5 fois le niveau de l'année précédente, contre quelque 4 milliards de dollars de chiffre d'affaires IA, et un objectif de 7,5 milliards pour l'exercice 2027 ⁶.

Une fiche produit, pas une épidémie

Talos n'a confirmé aucune victime, et la version livrée est inerte : des clés d'API fictives, un webhook factice ¹³. On ignore s'il s'agit d'un test ou d'une expérimentation ³. Talos y voit plutôt un kit de vol d'identifiants « en tant que service », qui se distingue par sa couche LLM autonome ¹ : un acheteur qui ne sait pas coder peut louer une phase d'attaque qui continue de fonctionner pendant que l'attaquant dort.

La détection passe des domaines aux comportements

Les signes révélateurs sont désormais comportementaux : un processus Windows qui interroge plusieurs fournisseurs d'IA tout en accédant à LSASS et en publiant sur Discord ¹. La phase d'attaque n'attend plus son opérateur, et le côté acheteur du bilan s'ouvre là où l'étude du découvreur l'a placé : 95 % estiment que les outils actuels sont dépassés ². La première lecture concrète de la rentabilité du remède interviendra avec les résultats du premier trimestre de l'exercice de Cisco, premier test de l'objectif de 7,5 milliards de dollars de chiffre d'affaires IA ⁶.