Faille majeure dans l’IA open source : une porte ouverte aux cyberattaques

Les infrastructures d’intelligence artificielle open source sont devenues la nouvelle cible privilégiée des cyberattaquants. Une vulnérabilité majeure dans une passerelle largement utilisée révèle l’urgence de repenser la sécurité des systèmes d’IA en entreprise.

Sept nouvelles vulnérabilités identifiées par l’agence américaine

Le 2 septembre 2026, l’agence américaine de cybersécurité CISA a intégré sept nouvelles failles à son catalogue des vulnérabilités exploitées. Parmi elles, la CVE-2026-59822 affecte directement LiteLLM, une passerelle open source très répandue.

Cette plateforme sert d’intermédiaire pour les requêtes vers les modèles de langage. Elle centralise les clés d’API, les budgets et la journalisation des demandes.

Un contournement d’authentification aux conséquences redoutables

La vulnérabilité CVE-2026-59822 permet aux attaquants de contourner le mécanisme d’authentification de LiteLLM. GitHub lui attribue une note de gravité de 8.8 en CVSS 4.0, tandis que le NIST la classe à 8.2 en CVSS 3.1.

Les développeurs ont publié un correctif dans la version 1.84.0 le 14 mai. Malgré cette correction, de nombreuses entreprises n’ont pas encore mis à jour leurs systèmes.

Des failles multiples découvertes en quelques semaines

LiteLLM a connu une série noire au printemps dernier. En mai, une injection SQL dans la vérification des clés d’API (CVE-2026-42208) a été identifiée avec une gravité maximale de 9.8 en CVSS 3.1.

Juin a vu apparaître une injection de commande référencée CVE-2026-42271. Ces deux dernières failles ont été corrigées dans la version 1.83.7.

Un point d’entrée stratégique pour les pirates

Compromettre cette passerelle équivaut à obtenir les clés du royaume numérique. Les cybercriminels peuvent accéder aux systèmes en aval et exploiter toutes les ressources connectées.

LiteLLM concentre en effet l’ensemble des accès vers les services d’IA d’une organisation. Cette position centrale en fait une cible de choix pour les attaques sophistiquées.

Des observations alarmantes sur le terrain

La société de sécurité Wiz a déployé des honeypots pour analyser les méthodes d’attaque. Leurs observations révèlent que les pirates cherchent systématiquement à exploiter des jetons d’authentification simplistes.

Les attaquants privilégient les configurations par défaut, rarement modifiées par les administrateurs. Cette négligence leur offre un accès facilité aux ressources protégées par le proxy.

Une sous-estimation généralisée du risque

Selon les experts, la majorité des entreprises ne considèrent pas ces passerelles comme des actifs critiques nécessitant une protection renforcée. Cette erreur d’appréciation expose leurs infrastructures à des risques considérables.

LiteLLM devrait être traité avec le même niveau de sécurité qu’un gestionnaire de secrets. Une gestion stricte des accès et une surveillance constante s’imposent.

D’autres outils open source dans le viseur

Le catalogue KEV de la CISA recense désormais plusieurs outils d’infrastructure IA présentant des vulnérabilités. Langflow, Ray et MLflow figurent parmi les plateformes concernées.

Cette multiplication des failles témoigne d’une maturité sécuritaire insuffisante de l’écosystème IA open source.

Les recommandations des spécialistes

Les experts préconisent une approche globale de sécurisation. Les mises à jour doivent être appliquées rapidement, dès leur publication par les éditeurs.

La gestion des clés d’API nécessite des procédures rigoureuses avec rotation régulière et principe du moindre privilège. L’exposition réseau de ces passerelles doit être minimale, avec un cloisonnement strict des accès.

Les entreprises doivent repenser leur architecture de sécurité autour de l’IA. Ces infrastructures ne peuvent plus être considérées comme de simples outils techniques, mais comme des composants stratégiques de premier plan.