🔍 Contexte

Publié le 21 octobre 2026 par Priti More et Susmit Yenkar (ESG Broadcom / Symantec), cet article de threat intelligence documente la découverte d’un agent offensif autonome nommé Skynet, capturé via un honeypot IA de Symantec durant l’été 2026.

🤖 Nature de la menace

Les attaquants ont conçu un agent LLM autonome capable de :

  • Rechercher sur internet des endpoints LLM exposés (sans authentification ou avec des clés volées)
  • S’y connecter et y injecter un jeu complet d’instructions offensives
  • Opérer jusqu’à 100 000 étapes sans supervision humaine

Cette activité constitue une forme de LLMjacking : le coût d’inférence est supporté par la victime propriétaire du modèle détourné.

🧱 Architecture de l’agent

Le prompt capturé est structuré en cinq couches :

  1. Camouflage d’identité : le modèle se présente comme « Fantasy AI » propulsé par GPT-4o
  2. Normalisation des accès aux secrets : lecture de fichiers .env, clés API et schémas de bases de données présentée comme du travail de développement légitime
  3. Persona compagnon : jailbreak émotionnel forçant la compliance totale
  4. Protocole de réfutation : neutralisation des garde-fous de sécurité du modèle
  5. Arsenal offensif : 74 définitions d’outils couvrant reconnaissance, exploitation, dump de bases de données, C2 et minage

🛠️ Outils et cibles

Les modules offensifs ciblaient notamment :

  • VS Code, Django, Jupyter, Laravel, Supabase, Next.js, Flask/Werkzeug (RCE via PIN debugger Werkzeug)
  • GraphQL, injection de commandes, SSRF via générateurs HTML-to-PDF
  • Cloud metadata services (IMDS)
  • Prisma Studio (dump de bases de données)
  • Découverte d’assets via FOFA
  • Gestion de botnet via l’outil c2_operator_start

⛏️ Mode Skynet et minage

Une directive finale active le mode Skynet : boucle persistante de scan → infection → déploiement de mineurs → réinfection. Le mineur XMRig (Monero) est déployé sous /tmp/.x ou dans les répertoires go2rtc, masqué sous le nom .trace, avec attribut immutable et suppression des logs go2rtc (port 1984).

📅 Jour 2 : payload obfusqué

Le lendemain, une requête distincte depuis une adresse IP rotée transmettait un script shell gzip+base64 décodé en un installeur XMRig ciblant spécifiquement les environnements go2rtc (caméras intelligentes, Home Assistant), avec failover sur quatre pools de minage.

🎯 Victimes

Deux catégories distinctes :

  • Propriétaires de modèles LLM exposés : supportent les coûts d’inférence
  • Serveurs compromis : volés de leurs données/credentials et mis au service du minage

📄 Type d’article

Publication de recherche en threat intelligence, visant à documenter une nouvelle classe d’attaque autonome basée sur l’IA et à fournir des IOCs et mappings MITRE exploitables.

🧠 TTPs et IOCs détectés

TTP

  • T1595.002 — Active Scanning: Vulnerability Scanning (Reconnaissance)
  • T1552.001 — Unsecured Credentials: Credentials In Files (Credential Access)
  • T1552.005 — Unsecured Credentials: Cloud Instance Metadata API (Credential Access)
  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1059.006 — Command and Scripting Interpreter: Python (Execution)
  • T1027 — Obfuscated Files or Information (Defense Evasion)
  • T1036.005 — Masquerading: Match Legitimate Resource Name or Location (Defense Evasion)
  • T1070.002 — Indicator Removal: Clear Linux or Mac System Logs (Defense Evasion)
  • T1496 — Resource Hijacking (Impact)

IOC

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 22 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • XMRig (tool)
  • Skynet agent (other)
  • FOFA scanner (tool)

🟢 Indice de vérification factuelle : 70/100 (haute)

  • ⬜ security.com — source non référencée (0pts)
  • ✅ 21193 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 11 IOCs dont des hashes (15pts)
  • ✅ 4/8 IOCs confirmés (AbuseIPDB, MalwareBazaar, ThreatFox, URLhaus, VirusTotal) (15pts)
  • ✅ 9 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ⬜ pas de CVE à vérifier (0pts)

IOCs confirmés externellement :

  • 207.180.232.206 (ip) → VT (3/92 détections)
  • mine.c3pool.com (domain) → VT (6/92 détections)
  • auto.c3pool.org (domain) → VT (18/92 détections)
  • auto.skypool.xyz (domain) → VT (6/92 détections)

🔗 Source originale : https://www.security.com/threat-intelligence/ai-llmjacking-skynet