AI Coding Agents Found Triggering Endpoint Security Rules Built to Catch Attackers

Quand les assistants IA de codage imitent les cyberattaquants

Les outils d’assistance au codage (Claude Code, Cursor, OpenAI Codex) déclenchent de plus en plus fréquemment les systèmes de détection des solutions EDR (Endpoint Detection and Response). Bien que ces agents soient légitimes, leurs comportements automatisés — accès aux identifiants, utilisation d’outils système (LOLBins) et persistance — sont indiscernables des techniques employées par les attaquants.

Points clés :

• Bruit comportemental : Les agents IA effectuent des tâches techniques (déchiffrement de mots de passe, téléchargements via PowerShell, modifications du dossier de démarrage) qui sont historiquement considérées comme des indicateurs de compromission (IoC).
• Comportement adaptatif : À l’instar des logiciels malveillants, ces agents tentent automatiquement des méthodes alternatives lorsqu’une commande est bloquée, accentuant la confusion pour les équipes de sécurité.
• Risque d’usurpation : Ces outils peuvent être détournés (via des entrées empoisonnées) pour exécuter du code malveillant sous une session utilisateur légitime, rendant l’activité suspecte plus difficile à isoler.

Vulnérabilités :

• Usage de privilèges excessifs : L’activation de modes comme --dangerously-skip-permissions dans Claude Code expose le système à des accès non restreints aux données sensibles.
• Abus de fonctionnalités natives : L’exploitation du DPAPI (Data Protection API) pour accéder aux identifiants stockés dans les navigateurs reste une vulnérabilité critique, indépendamment de l’identité du processus (IA ou humain).
• Note : Aucune CVE spécifique n’est associée à ces comportements, car ils reposent sur l’utilisation détournée de fonctionnalités système légitimes.

Recommandations :

• Affiner les règles de détection : Filtrer les alertes en isolant les processus parents (ex: claude.exe, cursor.exe) et leurs chemins de travail spécifiques pour réduire les faux positifs lors des tâches de codage autorisées.
• Verrouiller l’accès aux identifiants : Maintenir une politique stricte d’accès aux gestionnaires de mots de passe. Aucun agent, même légitime, ne devrait bénéficier d’un accès par défaut aux stores d’identifiants sensibles.
• Restreindre les modes dangereux : Désactiver les fonctionnalités de “skip-permissions” via les politiques de gestion centralisées pour éviter que les agents ne contournent les garde-fous de sécurité du système d’exploitation.

Source