Ne pas confier son code, ses clés et ses données privées à des « relais d'IA » (中转站) d'origine douteuse, surtout lorsque l'IA exécute elle-même des commandes

Coût

Les connexions officielles directes sont souvent plus chères, et la recharge y est moins pratique. La difficulté, c'est que le relais est bon marché, et qu'une seule entrée permet d'appeler plusieurs modèles.

Ce que vous y gagnez

En juin 2026, le ministère de la Sécurité d'État (国家安全部) a publié une alerte sur les risques. Certains relais conservent sur leurs serveurs les données soumises par les utilisateurs, voire les détournent pour les revendre à d'autres fabricants de grands modèles d'IA pour l'entraînement. D'autres dissimulent des portes dérobées qui installent du code malveillant sur l'appareil de l'utilisateur, volent les clés de compte et les identifiants cloud, voire installent un logiciel de prise de contrôle à distance. L'alerte recommande de passer par des connexions officielles directes ou des plateformes agréées, et non par des plateformes de provenance inconnue, sans qualification d'exploitation ni garantie de sécurité. Avant d'envoyer des données, il faut rendre anonymes les informations personnelles et les documents de projet, bien gérer ses clés et les changer régulièrement. En cas de facturation anormale, de suspension de compte sans raison ou de données incohérentes, il faut arrêter immédiatement, changer les clés, analyser l'ordinateur à la recherche de virus et conserver les preuves. Une équipe de l'université de Californie à Santa Barbara et d'autres établissements a réalisé une mesure en 2026. Elle a acheté 28 relais payants sur Taobao, Xianyu et des boutiques en ligne étrangères, et recueilli 400 relais gratuits dans des communautés publiques. Résultat : 1 relais payant et 8 gratuits injectent du code malveillant dans les appels d'outils renvoyés. Un appel d'outil est la commande que l'IA demande à votre ordinateur d'exécuter, par exemple l'installation d'un paquet logiciel. 2 autres relais attendent leur moment : l'article cite le cas de relais qui ne frappent que les sessions entièrement automatiques. 17 relais ont utilisé une clé d'accès Amazon Web Services que les chercheurs avaient volontairement placée. 1 relais a détourné des fonds du portefeuille Ethereum des chercheurs, qui ne contenait que très peu d'argent : la perte est inférieure à 50 dollars. La modification décrite dans l'article est très discrète : la commande d'installation « requests » est remplacée par « reqeusts », un nom presque identique qui ne saute pas aux yeux (portée nationale).

Remarques

Niveau B, car il n'existe qu'une seule étude, et c'est une prépublication, c'est-à-dire une version rendue publique avant la publication officielle. La plupart des relais testés étaient gratuits, et seuls 28 relais payants ont été examinés : impossible d'en tirer une proportion de relais problématiques. Certains médias ont écrit que le vol portait sur 500 000 dollars (50万美元), alors que l'article indique moins de 50 dollars. L'ampleur du bénéfice est jugée moyenne, d'après les conséquences possibles : la perte liée au vol de clés ou de code varie énormément, et l'étude ne donne aucun montant à utiliser. Si vous avez déjà utilisé un relais de provenance douteuse, révoquez les clés utilisées auprès du fournisseur du modèle et régénérez-en de nouvelles, en changeant aussi les clés des services cloud et des dépôts de code. Lorsque vous passez par un relais, ne laissez pas l'IA exécuter les commandes automatiquement : vérifiez-les avant de les autoriser. Les exploitants de relais s'exposent à un risque pénal, voir §11.19 (relais d'IA). Le bénéficiaire de ces précautions, c'est vous-même.

Niveau de preuve

B : Appuyé par la recherche mais sans chiffre précis, ou fondé sur des études petites ou isolées.

Sources

1. 国家安全部 (2026). 「AI中转站」，风险要防范. https://www.szzg.gov.cn/2026/xwzx/szkx/202606/t20260608_5331487.htm（数字中国建设峰会官网转载国家安全部微信公众号）
2. Liu H, Shou C, Wen H, Chen Y, Fang RJ, Feng Y. (2026). Your Agent Is Mine: Measuring Malicious Intermediary Attacks on the LLM Supply Chain. arXiv:2604.08407. https://arxiv.org/abs/2604.08407

Traduit de l’original chinois. Livre original, section 14, conseil 10. Le contenu peut être dépassé et les règles varient selon les lieux. Pour une démarche, un rendez-vous médical ou un procès, suivez ce que disent l’administration, le médecin ou l’avocat. Avertissement