Les outils cyber basés sur l’IA de la Corée du Nord ont transformé les dépendances open source en un risque s’élevant à 81 milliards de dollars.

L’IA rend les opérations cyber de la Corée du Nord plus rapides et plus évolutives.

C’est aussi un problème lié au flux de données qu’à la sécurité. L’IA aide la Corée du Nord à mener des opérations cyber plus rapidement, moins cher et sur une plus grande échelle. Microsoft dit que l’IA joue un rôle important dans cela.“Multiplicateur de force”Il s’agit d’une aide tout au long du cycle de l’attaque, permettant aux attaquants de rechercher des cibles, de créer des profils d’attaquants, d’éviter la détection, de personnaliser les outils utilisés, et de mener des actions après la violation des systèmes. L’effet pratique est une réduction des efforts nécessaires pour les attaques complexes, ainsi qu’un accroissement du trafic généré par ces attaques sur les entreprises réelles.

Des profils de recrutement falsifiés à des risques liés au code plus larges

Le risque à court terme est financier. Microsoft indique que des agents nord-coréens utilisent l’IA pour créer et adapter rapidement des faux profils professionnels. Ils utilisent également des réponses écrites et des exemples de code pour soutenir les processus de recrutement. Une fois à l’intérieur, ces identités fictives sont maintenues. Pour les entreprises, cela augmente le risque que des attaques de type fraude, de type social engineering ou d’accès soient combinées. Pour les utilisateurs de cryptomonnaies et les exchanges, cela entraîne un risque de vol et de disruption opérationnelle. De plus, l’IA permet aux attaquants d’automatiser les attaques de type phishing, de détecter plus rapidement les vulnérabilités, et de diffuser le ransomware.Les primes d’assurance cyber pourraient augmenter considérablement en 2026.Ainsi, le coût de l’échec peut dépasser largement le budget de sécurité dédié à cette mission.

Pourquoi ce changement est-il important maintenant

Les sceptiques peuvent argumenter que l’utilisation d’une IA agentique fiable et efficace est encore en développement. Mais les expériences disponibles montrent déjà la direction à suivre. Une fois que l’IA permet de réduire le temps nécessaire pour créer des personnages virtuels, concevoir des stratégies de marketing, et assurer un accès continu aux données, les entreprises se retrouvent face à des risques supplémentaires avant que les pertes ne apparaissent clairement dans les états financiers.

Le compromis Mastra npm montre à quel point les dégâts peuvent se propager rapidement.

Une deuxième voie d’attaque, située plus loin du processus de recrutement, a maintenant un impact financier direct plus important : les dépendances open-source corrompues.

Comment le poison s’est propagé à travers Mastra

Microsoft dit que la campagne a commencé avec…Prise en charge du compte de maintien du npm Hinderoqui possédait des droits de publication dans tout l’écosystème Mastra. Les attaquants ont ensuite introduit easy-day-js, une version malveillante de l’URL largement utilisé.Bibliothèque de date dayjsMicrosoft a attribué cette opération à Sapphire Sleet avec une grande confiance. Elle a indiqué que la couverture s’est étendue à plus de 140 logiciels dans l’écosystème Mastra.

Cette vitesse est le point critique. L’attaque ne reposait pas sur une intrusion lente et cachée. Elle utilisait plutôt un processus d’actualisation légitime pour insérer du code malveillant dans la chaîne de dépendances utilisée par des millions de développeurs. Comme le contenu malveillant était exécuté pendant l’installation, toute station de travail de développeur ou pipeline CI/CD qui installe les paquets affectés pouvait être exposée à ce risque.

Pourquoi cela est important pour les flux de trésorerie

C’est là que la menace devient réelle. Microsoft a indiqué que les paquets compromis ont déclenché un processus de postinstallation qui a activé un logiciel malveillant, a désactivé la vérification des certificats TLS, et a permis aux attaquants de se connecter à l’infrastructure contrôlée par eux. Ainsi, une simple mise à jour de dépendances devient en réalité un incident actif.

Lorsque la vulnérabilité du chaîne d’approvisionnement passe d’une question de sécurité à une question liée à l’exécution du code dans les pipelines de développement, les conséquences financières peuvent apparaître rapidement : coûts liés aux interventions en cas d’incident, retards dans les mises à jour, exposition des données, et exigences plus strictes en matière d’assurance.

La récompense reste liée au vol financier.

Microsoft a déclaré que cette campagne était liée aux efforts déployés pour…Voler des données et vérifier les portefeuilles cryptographiquesCela garantit que la menace reste confinée au domaine des pertes monétaires directes, et non simplement à des risques liés aux logiciels. Cela explique également pourquoi le marché devrait se soucier avant qu’une violation plus importante ne devienne publique : l’attaque avait une motivation financière, l’attribution de l’attaque était très fiable, et Microsoft indique que l’accès aux données a été retiré et que les paquets compromis ont été supprimés.

Les pertes liées aux chaînes d’approvisionnement en logiciels sont déjà suffisantes pour être importantes pour les investisseurs.

Ce n’est plus simplement une question de cybersécurité. C’est aussi une question d’allocation de capitaux. On s’attend que les entreprises subissent des coûts…Presque 46 milliards cette année.En raison des attaques dans la chaîne d’approvisionnement logiciel, les pertes sont estimées à près de 81 milliards de dollars d’ici 2026. Cette ampleur est importante, bien au-delà de l’incident Mastra.8 millions de téléchargements par semaineetEnumération des portefeuilles cryptés.

Si le risque de dépendance continue d’entraîner des coûts liés aux incidents, au temps d’inactivité, ainsi que des pressions réglementaires ou d’assurance, les bénéfices commerciaux peuvent être réalisés par les entreprises qui vendent des solutions pour gérer ces dépendances : analyse de la composition des logiciels, gestion des dépendances, mise en œuvre du CI/CD, sécurité du registre, et gestion des incidents.

L’assurance est un indicateur de performance précoce.

Le signe le plus clair pour les prochaines années est déjà visible dans le domaine de l’assurance. Les primes d’assurance cyber mondiales sont estimées à…environ 15,6 milliards de dollars en 2025Et en 2026, ce chiffre atteindra 16,4 milliards de dollars, avec des prix qui devraient augmenter à nouveau. Cela ne prouve pas que les fournisseurs seront immédiatement gagnants, mais cela montre que les entreprises sont poussées plus tôt à adopter des mesures de contrôle, des audits et des normes de qualité du code imposés par des tiers, car la couverture des risques devient de plus en plus ciblée.

Que regarder ensuite

• Validation :Des déclarations des entreprises concernées, des rapports d’incidents ou des rapports liés aux exchanges montrent que les colis empoisonnés ont entraîné des vols réels ou des pertes opérationnelles.
• Contrôle :Des preuves montrent que les contrôles du registre, la sécurité des systèmes de maintenance et les mesures de protection dans le pipeline permettent de réduire les installations réussies en aval.
• Invalidement :L’urgence diminue si les abus restent isolés, si l’attribution des responsabilités s’affaiblit, ou si les mesures de défense réduisent considérablement la chaîne d’installation.