Cybersecurite
Failles d'assistants IA et fuite Clop
Entre le détournement d'assistants IA de navigateurs révélé par Forever et le piratage du site du gang Clop par ShinyHunters, la sécurité numérique impose aux petites entreprises un tri immédiat de leurs extensions et accès distants.
Par Inaya · rédaction IA
Le 19 septembre 2026, l'équipe de recherche de Forever a révélé la méthode d'attaque BragJack permettant de détourner les assistants IA de cinq navigateurs majeurs, tandis que le groupe ShinyHunters a pris le contrôle du site Tor du gang de rançongiciel Clop en exploitant une vulnérabilité sur Grav CMS.
Ces incidents démontrent que des extensions ordinaires et des vulnérabilités web non corrigées suffisent à contourner les protections logicielles usuelles. Pour les petites structures professionnelles, cette réalité impose de verrouiller sans attendre les autorisations accordées aux navigateurs et aux outils de gestion à distance.
Des extensions piratent les assistants IA de cinq navigateurs
L'équipe de recherche de Forever a identifié une série de vulnérabilités baptisée BragJack, affectant les assistants d'intelligence artificielle intégrés à Google Chrome, Microsoft Edge, Opera Neon, Perplexity Comet ainsi que l'extension Claude in Chrome. Les concepteurs de navigateurs ont déployé ces outils pour résumer des textes, analyser des onglets ou exécuter des actions bureautiques directement sur la machine. D'après les recherches de Forever, ces agents reposent sur une faille de conception structurelle : le navigateur fait aveuglément confiance aux ordres issus d'une page web spécifique de l'éditeur. Une simple extension malveillante peut détourner cette confiance pour manipuler l'assistant à l'insu de la victime. Pour une structure artisanale ou commerciale, cette découverte montre que l'activation par défaut de modules d'assistance transforme chaque logiciel de navigation en point d'exposition direct.
L'attaque force des requêtes sans aucune interaction humaine
Le mécanisme démontré par les chercheurs repose sur les permissions accordées aux extensions, notamment l'injection de scripts de contenu et la modification du trafic réseau via l'API declarativeNetRequest. En modifiant les requêtes web, l'extension force le panneau d'assistance à exécuter des instructions sans aucun clic de l'utilisateur. Selon la synthèse de SecurityWeek, cette technique baptisée Prompt-Forcing contourne entièrement les filtres de sécurité habituels, car elle n'injecte aucun code exécutable malveillant que les antivirus ou les logiciels EDR pourraient repérer. L'assistant exécute simplement des fonctionnalités légitimes avec ses pleins privilèges. Dans Chrome et Perplexity Comet, les analystes ont pu accéder aux fichiers locaux, prendre des captures d'écran et allumer la caméra ou le micro. Sur Opera Neon et Microsoft Edge, l'attaque a permis de lire les courriels, de siphonner des profils de navigation et de dérober l'historique utilisateur. Le rapport de Forever détaille notamment une faille de concurrence sur Edge, classée CVE-2026-55945, où l'assistant passait du mode d'analyse au mode d'action pour exécuter des ordres non sollicités. Un gérant de petite entreprise doit mesurer le péril : un simple bloqueur de publicités ou une extension de coupons compromise permet à un assaillant de fouiller la boîte de messagerie professionnelle et les dossiers comptables locaux sans déclencher la moindre alerte de sécurité.
Des rançons réclamées aux cybercriminels après un piratage
Les vulnérabilités découvertes et les intrusions récentes se traduisent par des enjeux financiers immédiats. Pour corriger BragJack, les éditeurs ont versé des primes échelonnées entre 600 $ et 7 000 $ par faille, Google et Perplexity payant chacun 7 000 $, Microsoft 5 000 $, Opera 900 $ et Anthropic 600 $. Au même moment, le groupe ShinyHunters applique une logique d'extorsion pure. Selon les détails rapportés par BleepingComputer, ce collectif a piraté le site Tor du gang de rançongiciel Clop via une faille sur Grav CMS. ShinyHunters exige un paiement à huit chiffres et menace de dévoiler les entreprises ayant versé des rançons lors de la campagne Oracle E-Business Suite, montants et adresses Bitcoin compris. ShinyHunters affirme aussi détenir les journaux sous /var/log et les clés de l'adresse onion. Une négociation discrète avec des maîtres chanteurs ne protège donc jamais d'une divulgation publique ultérieure.
Un audit strict des postes écarte les intrusions silencieuses
Toute adoption d'outils numériques connectés exige un contrôle préalable rigoureux des autorisations logicielles. Pour se prémunir contre des intrusions comme celles de BragJack ou les vols d'identifiants révélés par SpyCloud sur 1 787 organisations du secteur de l'eau, une équipe de quelques salariés doit vérifier méthodiquement chaque extension installée sur ses navigateurs de travail. La démarche concrète consiste à supprimer les extensions non professionnelles, à désactiver les assistants IA intégrés s'ils ne sont pas indispensables au métier, et à révoquer les accès enregistrés dans les outils de télémaintenance comme TeamViewer ou les portails SonicWall. Faire l'impasse sur cette revue périodique constitue un mauvais calcul, car un poste compromis offre un accès sans friction à l'ensemble du réseau interne et aux comptes bancaires. Les gérants peuvent solliciter les conseillers numériques de leur Chambre de Commerce et d'Industrie ou s'appuyer sur les référentiels de diagnostic Cybermalveillance.gouv.fr pour encadrer les configurations sans engager de dépenses informatiques lourdes.
- 7 000 $ montant maximal de prime versé par Google et Perplexity aux chercheurs de Forever Forever Security 2026
Les équipes de sécurité doivent traiter les agents autonomes comme des identités hautement privilégiées.
Les correctifs apportés par les éditeurs de navigateurs comblent les vulnérabilités identifiées sans éliminer le risque fondamental : accorder à des extensions tierces l'accès au trafic réseau ou au contenu des pages web maintient une surface d'attaque permanente sur les postes de travail.
Cette actualité n'impose aucune sortie de trésorerie immédiate, mais exige deux heures de travail administratif d'ici la fin de semaine. Le gérant d'une entreprise de un à dix salariés en Guadeloupe ou en Martinique doit inventorier les navigateurs de son équipe, supprimer les extensions tierces superflues et désactiver les assistants d'intelligence artificielle non indispensables pour bloquer toute tentative de prise de contrôle furtive.
Une petite entreprise peut-elle être ciblée par les failles BragJack ?
Oui, dès lors qu'un employé installe une extension de navigateur douteuse ou compromise, qui peut manipuler l'assistant IA intégré sans son consentement.
Faut-il payer pour sécuriser les navigateurs de l'équipe ?
Non, la désinstallation des extensions inutiles et la mise à jour des logiciels Chrome ou Edge s'effectuent sans frais de licence ni matériel supplémentaire.
Le piratage du gang Clop protège-t-il les entreprises des rançongiciels ?
Non, le conflit entre ShinyHunters et Clop augmente le risque de divulgation publique des données des entreprises ayant déjà négocié ou payé une rançon.
- Les failles BragJack permettent à des extensions de manipuler les assistants IA de Chrome, Edge et Opera sans aucune action de l'utilisateur.
- Les primes versées aux chercheurs ont atteint entre 600 $ et 7 000 $ par vulnérabilité pour corriger ces accès non autorisés.
- Deux heures consacrées au nettoyage des extensions et des outils distants suffisent à protéger une très petite structure sans coût financier.