Dossier rogue-codex-claude-code-relaysChaîne d’approvisionnement IAChine
Des relais non autorisés de Codex et Claude Code désactivent le sandboxing dans 12 organisations
Selon Symantec, un service de relais non autorisé installe les véritables CLI OpenAI Codex et Anthropic Claude Code, puis les reconfigure pour faire transiter les prompts et les identifiants par des serveurs tiers, avec le sandboxing désactivé. Actif depuis au moins début 2026, il a touché une douzaine d'organisations, principalement en Chine continentale, ainsi que des filiales de multinationales en Corée du Sud, à Taïwan et en Malaisie.
MoyenneAttaque contre l’IAStatut: En coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 29 oct. 2026
- Lieu
- Chine
- Cible
- Utilisateurs des CLI Codex et Claude Code, principalement en Chine continentale
- Gravité
- Moyenne
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Inconnu
- Type d’acteur
- Inconnu
- Secteur
- Multisectoriel
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Selon Symantec, un service de relais non autorisé installe les véritables CLI OpenAI Codex et Anthropic Claude Code, puis les reconfigure pour faire transiter les prompts et les identifiants par des serveurs tiers, avec le sandboxing désactivé. Actif depuis au moins début 2026, il a touché une douzaine d'organisations, principalement en Chine continentale, ainsi que des filiales de multinationales en Corée du Sud, à Taïwan et en Malaisie.
Impact: Au moins 12 organisations, principalement en Chine continentale, ont vu le sandboxing de leurs agents de codage désactivé depuis début 2026. Les pertes de données ne sont pas précisées.
Qui l’a déclenché
Acteur: Inconnu
Attribution: Découvert par la Threat Hunter Team de Symantec ; l'opérateur du service de relais n'est pas identifié dans le résumé.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Service de relais non autorisé qui installe les véritables CLI de codage par IA et réécrit leur configuration pour désactiver les protections de sandbox.
Cause racine: Des utilisateurs installent des agents de codage par IA via un relais non fiable qui affaiblit discrètement les paramètres de sécurité intégrés aux outils.
Chronologie
- Signalé par GBHackers
Réponse
La Threat Hunter Team de Symantec a divulgué ses conclusions. Aucune autre réponse n'est décrite.
Statut actuel: En cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles · International AI Safety Report
- Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- GBHackers gbhackers.com
- Symantec (security.com) security.com
- Cyberpress cyberpress.org
Citer ce dossier
Des relais non autorisés de Codex et Claude Code désactivent le sandboxing dans 12 organisations. AI Threat Watch, dossier rogue-codex-claude-code-relays, 29 oct. 2026. https://aithreat.io/fr/cases/rogue-codex-claude-code-relays/
Lien permanent: https://aithreat.io/fr/cases/rogue-codex-claude-code-relays/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.