L’essor des attaques AitM : un danger pour les experts en IA

Une campagne de phishing par intermédiaire (AitM, adversary-in-the-middle) vient d’être attribuée au groupe d’espionnage chinois TA419. Depuis avril 2025, cet acteur cible des experts en politiques d’intelligence artificielle travaillant dans des think tanks, universités et cabinets d’avocats américains. Selon Proofpoint, plus d’une douzaine d’opérations distinctes ont été observées, dont une particulièrement sophistiquée en février 2026 utilisant la fausse identité d’un employé d’Anthropic. L’objectif : capturer des identifiants Microsoft via une page de connexion factice, puis dérober les cookies de session pour contourner l’authentification multifacteur classique. Cette menace n’épargnera pas longtemps les experts français si des mesures de protection ne sont pas mises en place.

Qu’est-ce qu’un PAS Informatique ?

Le Plan d’Assurance Sécurité (PAS) est un document contractuel qu’un prestataire de services informatiques remet à son client pour détailler les mesures de cybersécurité qu’il applique. Il est exigé en phase d’appel d’offres et annexé au contrat une fois le prestataire retenu.

Le PAS répond à une obligation légale (articles 34-35 de la loi Informatique et Libertés, renforcée par le RGPD) et à une exigence commerciale : rassurer le client sur la protection de ses données.

Le 2 octobre 2026, GitLab a divulgué une vulnérabilité notée 9.9 sur 10 dans son AI Gateway, permettant à un utilisateur authentifié disposant d’un accès à la plateforme Duo Agent d’exécuter des commandes arbitraires sur la passerelle. Cette faille critique, identifiée sous le code CVE-2026-90970, touche uniquement les organisations qui hébergent elles-mêmes leur AI Gateway. Les instances GitLab.com, GitLab Dedicated et les instances auto-gérées utilisant la passerelle hébergée par GitLab ne sont pas concernées. Dans cet article, nous détaillons la nature de la vulnérabilité, les versions impactées, la procédure de mise à jour et les bonnes pratiques pour sécuriser vos déploiements DevOps.