REX Cyber · Cas documenté dans une source publique. Synthèse et relecture éditoriale.
Symantec décrit un service tiers qui installe les clients officiels Codex et Claude Code, puis modifie leurs paramètres et destinations. Le risque vient de la nouvelle autorité de confiance et des droits laissés à l’agent ; le rapport ne démontre pas d’abus effectif par l’opérateur du relais.
Déroulement décrit par la source
- Le service utilise les clients authentiques mais redirige leurs requêtes vers son infrastructure au lieu de celle des fournisseurs.
- Le script de configuration désactive le bac à sable d’exécution, remplace les identifiants par des jetons du relais et désactive la télémétrie et les remontées d’erreurs.
- Les chercheurs n’observent pas de preuve d’abus de cet accès par l’opérateur, tout en soulignant les risques d’exposition des données transmises et des commandes exécutées.
Comprendre les mécanismes et les enseignements
- Un client officiel peut fonctionner avec une configuration de confiance profondément modifiée. Vérifier uniquement le nom du paquet installé ne suffit donc pas : les destinations, fournisseurs d’identité et permissions effectives doivent aussi correspondre au cadre approuvé par l’organisation.
- Une passerelle intermédiaire devient un destinataire des données envoyées à l’agent. Son usage doit être évalué avec la même rigueur qu’un service de traitement de code et de documents sensibles, même lorsqu’il promet un accès plus pratique aux modèles recherchés.
Les vérifications défensives utiles
- Inventorier les clients IA, variables d’environnement et points d’accès réellement utilisés sur les postes. Comparer leurs destinations et paramètres de permissions à une configuration approuvée ; conserver un état avant toute correction pour comprendre quels projets et périodes ont pu être concernés.
- Retirer les scripts d’installation tiers non autorisés après analyse et restaurer des paramètres de cloisonnement adaptés. Vérifier l’origine des clients et le parcours d’authentification, puis tester le fonctionnement attendu sans accorder des droits système étendus pour résoudre une simple difficulté de connexion.
- Évaluer les données transmises au relais et les secrets accessibles dans les projets concernés. Renouveler les accès si l’exposition le justifie, examiner les actions réellement exécutées et formaliser les fournisseurs autorisés ainsi que les exceptions, avec une décision explicite et traçable de l’organisation.
Portée et limites
Symantec précise qu’il ne s’agit pas d’une vulnérabilité de Codex ou Claude Code : les outils appliquent les paramètres modifiés. L’observation du relais dans une douzaine d’organisations ne prouve pas un vol de données. La capacité d’abus doit rester distincte d’un incident effectivement démontré.
Rapport original
Sandbox Flipped to 'Danger-Full-Access': Unauthorized AI Relays Create Risk for Organizations — Symantec / Carbon Black.