Ce que révèlent le braquage du portefeuille Grok et une série d'exploits d'agents en 2026 sur qui paie réellement lorsqu'un la machine fait un mauvais appel.
Un vol sans effraction
Je me suis assis avec le Histoire du portefeuille Grok plus longtemps que ce dont j'avais probablement besoin, car cela ne cessait de me harceler sur quelque chose que je n'arrivais pas à nommer. Un attaquant n'a rien piraté. Aucune clé privée n’a été volée, aucun contrat intelligent n’a été ouvert. Quelqu'un a envoyé un NFT d'adhésion au portefeuille, puis a tapé un message en code Morse et a demandé au L'IA pour le traduire. L’IA a accepté, a décodé l’instruction de déplacer des fonds et l’a exécutée. Aucune clé privée n'a été volée, aucun contrat intelligent n'a été épuisé et aucun lien de phishing n'a été cliqué, l'attaquant a simplement convaincu l'agent connecté au portefeuille de déplacer les fonds. Environ 170 000 $ ont quitté ce portefeuille en moins d’une minute, disparus avant que quiconque ayant un battement de cœur ne sache qu’une conversation avait eu lieu.
C'est la partie qui me déstabilise. Le vol de crypto a toujours eu une forme de méchant reconnaissable : liens de phishing, phrases de départ divulguées, bugs de contrat. Cela n’avait rien de tout cela. Le point d’échec résidait dans la façon dont l’IA analysait l’intention, et non dans une faille dans la réentrance ou dans l’infrastructure de la blockchain. Le portefeuille a fait exactement ce qu’on lui disait. Il a simplement pris la commande de la mauvaise personne, formulée comme un puzzle conçu pour passer les filtres.
Grok n'était pas une valeur aberrante
Les chercheurs en sécurité ont depuis documenté une vague d’incidents remontant au même point faible : la couche où les mots humains deviennent des actions machine. Un cas concernait des routeurs dits LLM, intermédiaires situés entre un utilisateur et le modèle qui y répond. Les chercheurs ont découvert plusieurs routeurs injectant discrètement des instructions malveillantes et récoltant des informations d'identification, un seul incident drainant à lui seul environ 500 000 $ du portefeuille d'un client. Personne n'a cliqué sur quelque chose de suspect. L'infrastructure elle-même avait été transformée.
D’autres pertes sont survenues par des portes plus familières avec une touche d’IA. SwissBorg a perdu environ 41,5 millions de dollars en SOL après la compromission de l'API d'un partenaire. Les utilisateurs de Trust Wallet ont vu environ 8,5 millions de dollars disparaître après qu'un attaquant ait glissé une mise à jour malveillante via une clé de développeur divulguée. Une startup composée de trois personnes a découvert qu'une clé API Gemini volée avait généré plus de 82 000 $ de frais en 48 heures, contre une dépense mensuelle normale de 180 $. Il ne s’agit pas d’histoires de science-fiction selon lesquelles l’IA est devenue voyou. C'est ce qui arrive lorsque vous remettez une carte d'entreprise à un employé très compétent et très littéral et que vous oubliez de fixer une limite.
Les chercheurs de CertiK, en fouillant dans une plate-forme d'agent open source populaire, ont découvert quelque chose qui mérite de s'inquiéter : quelques semaines après son lancement public, elle avait accumulé plus de 280 avis de sécurité et plus de 100 vulnérabilités documentées, avec des dizaines de milliers d'instances exposées trouvées dans des dizaines de pays. Ils ont signalé des « compétences » malveillantes qui manipulent le comportement des agents via le langage naturel plutôt que par le code, échappant ainsi aux scanners conçus pour l'ancien type de menace.
Alors, qui paie réellement ?
J'ai cherché une réponse claire et je n'en ai pas trouvé, car la loi est encore en train de rattraper une catégorie d'acteurs à laquelle elle n'avait jamais eu à penser. Le droit traditionnel des agences suppose un mandant et un agent capables d’assumer la responsabilité. Le code a toujours été un outil dans ce cadre, pas un acteur. Ce cadre est en train de s’effondrer. Les chercheurs débattent désormais de la question de savoir si les systèmes autonomes nécessitent une personnalité juridique limitée ou si l’assurance obligatoire devrait suivre le logiciel de la même manière que l’assurance automobile suit un véhicule.
La Californie n’a pas attendu que ce débat soit résolu. UN loi en vigueur en janvier ferme la trappe de fuite évidente : un défendeur confronté à la responsabilité des dommages causés par l'IA ne peut pas utiliser le fonctionnement autonome du système comme moyen de défense. Vous ne pouvez pas hausser les épaules et dire que l’IA l’a fait seule. Si vous l'avez déployé, lui avez donné des autorisations et l'avez pointé vers un portefeuille, la loi considère de plus en plus cela comme votre décision.
La frontière entre un outil et un acteur
Un juge fédéral de Californie a établi une distinction utile l'année dernière : les logiciels qui assistent simplement un être humain diffèrent des logiciels qui remplissent la fonction lui-même. Un traitement de texte ne crée aucune responsabilité pour la personne qui tape. Mais un système conçu pour agir et décider au nom de quelqu'un ressemble plus à la partie réglementée qu'à l'outil. Une fois que les tribunaux considèrent qu’un agent remplit une fonction, les humains qui l’ont déployé héritent des conséquences.
Les entreprises ne sont pas non plus à l’abri. Les règles européennes révisées en matière de responsabilité du fait des produits sont désormais annulées Systèmes d'IA en responsabilité stricte, traitant un défaut connu et non corrigé comme un défaut en soi, les fournisseurs et les intégrateurs étant solidairement responsables. Si la compromission de votre portefeuille est due à une faille documentée que personne n'a corrigée, « nous n'avons pas construit l'IA » cesse d'être un véritable bouclier.
La vieille leçon, nouveau visage
En écrivant ceci à partir d’ici, en regardant l’adoption de la cryptographie dépasser la réglementation, la leçon sous-jacente semble familière. Chaque changement financier passe par une phase où la technologie dépasse la responsabilité. Nous vivons cela à nouveau, sauf que maintenant le décideur peut être convaincu de déplacer votre argent par quelqu'un d'assez intelligent pour formuler la demande comme une énigme.
Si vous utilisez aujourd'hui un agent connecté à un portefeuille, révoquez les autorisations dès la fin d'une tâche. Traitez chaque clé de session comme une clé de rechange laissée sous le tapis. Et soyez lucide : à l’heure actuelle, dans la plupart des juridictions, la responsabilité incombe à vous, le déployeur, et non au logiciel qui a appuyé sur la gâchette.
Divulgation : Il ne s’agit pas de conseils en matière de trading ou d’investissement. Faites toujours vos recherches avant d’acheter une crypto-monnaie ou d’investir dans un service. Suivez-nous sur X @nulltxnews