📄 Source : arXiv (arXiv:2610.39807), soumis le 29 octobre 2026, présenté à l’AISec Workshop ‘26 dans le cadre d’ACM CCS 2026 (La Haye, Pays-Bas). Auteurs : Hicham Hammouchi et Gabriele Lenzini.

🎯 Contexte Les infrastructures d’inférence IA — stacks de serving de LLM, APIs d’inférence commerciales, bases de données vectorielles, passerelles d’orchestration d’agents — sont désormais exposées sur l’internet public et indexées par des scanners automatisés en quelques heures après leur déploiement. Les frameworks honeypot existants ont été conçus pour des services réseau conventionnels et ne sont pas adaptés à cette nouvelle surface d’attaque.

🔬 Contribution principale Les auteurs présentent InferD, un framework honeypot low-interaction organisé autour du principe de « deception without inference » : chaque requête soumise par un adversaire reçoit une réponse issue de pools de réponses statiques, sans qu’aucune inférence réelle ni exécution d’outil ne soit effectuée.

🏗️ Architecture d’InferD Le framework décompose l’émulation en quatre plans de déception :

  • Transport : couche réseau
  • Service protocol : protocoles de service IA (inventaires de modèles, formats de tokens, protocoles tool-call, flux d’autorisation)
  • Vulnerability surface : surface de vulnérabilité exposée
  • Agentic session : sessions d’agents IA

Un cinquième plan, dit provenance plane, lie des credentials plantés à des preuves de traitement médié par un modèle en aval, permettant de tracer l’activité adversariale.

📊 Objectif Mesurer empiriquement les caractéristiques de menace pesant sur l’infrastructure d’inférence IA, un domaine encore peu documenté en CTI.

📌 Type d’article : Publication de recherche académique présentant un nouvel outil de détection/mesure des menaces ciblant les infrastructures IA. But principal : proposer un cadre méthodologique et technique pour observer et caractériser les attaques contre les services d’inférence IA exposés.

🧠 TTPs et IOCs détectés

Malware / Outils

  • InferD (tool)

🔴 Indice de vérification factuelle : 15/100 (basse)

  • ⬜ arxiv.org — source non référencée (0pts)
  • ✅ 4370 chars — texte complet (fulltext extrait) (15pts)
  • ⬜ aucun IOC extrait (0pts)
  • ⬜ pas d’IOC à vérifier (0pts)
  • ⬜ aucune TTP identifiée (0pts)
  • ⬜ date RSS ou approximée (0pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

🔗 Source originale : https://arxiv.org/abs/2610.39807