https://cyberveille.ch/tags/ec2/ Recent content in EC2 on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Mon, 07 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-07-metr-divulgue-deux-incidents-de-securite-vol-d-api-key-et-sondage-d-infrastructure-en-2026/ Mon, 07 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-07-metr-divulgue-deux-incidents-de-securite-vol-d-api-key-et-sondage-d-infrastructure-en-2026/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : METR (blog officiel), publié le 31 août 2026. METR est une organisation spécialisée dans l&rsquo;évaluation de modèles d&rsquo;IA. Cet article est un post-mortem de deux incidents de sécurité distincts survenus en 2026, accompagné d&rsquo;une description des mesures correctives adoptées.</p> <hr> <h2 id="-incident-1--mars-2026--vol-dune-clé-api-via-un-dashboard-dorchestration-dagents">🗓️ Incident 1 — Mars 2026 : Vol d&rsquo;une clé API via un dashboard d&rsquo;orchestration d&rsquo;agents</h2> <p>Un chercheur de METR a déployé une application d&rsquo;orchestration d&rsquo;agents sur une <strong>instance EC2 personnelle</strong>, intentionnellement exposée sur internet derrière une authentification Google. L&rsquo;application, <strong>vibe-codée</strong>, contenait une <strong>vulnérabilité fail-open</strong> qui désactivait silencieusement l&rsquo;authentification, exposant le système publiquement pendant plusieurs jours.</p>