Botpress : un intrus a lu la configuration des bots de 16 clients, avec les clés d'API qu'elle contenait
La plateforme d'agents conversationnels Botpress révèle qu'un attaquant, passé par une faille de son proxy d'authentification interne, a lu en octobre la configuration des bots de 16 espaces clients. Les clés d'API de fournisseurs d'IA, jetons de messagerie et accès CRM qui s'y trouvaient doivent être considérés comme exposés.
Un agent conversationnel ne vaut que par les services qu’on lui branche, et chaque branchement laisse une clé dans sa configuration. C’est ce trousseau qu’un intrus a pu lire chez Botpress, plateforme de création de bots et d’agents. Dans un avis d’incident publié le 6 novembre, son directeur technique, Michael Masson, explique qu’un attaquant a lu en octobre la configuration des bots de 16 espaces clients.
Un proxy interne, puis le compte d’un employé
Tout part d’une faille dans le proxy d’authentification qui protège plusieurs outils internes. À partir du 12 octobre, l’attaquant le sonde ; il finit par y entrer avec des sessions qui semblent appartenir à des employés, sans que leurs comptes chez le fournisseur d’identité soient compromis, selon Botpress. Du 13 au 21 octobre, il explore les outils et les systèmes reliés, et voit passer des informations de comptes clients ainsi que des données liées aux identifiants d’API du personnel.
Le 21 octobre, entre 7 h 44 et 8 h 23 UTC, il se sert de l’identifiant d’API d’un employé qui était administrateur de plusieurs espaces clients, parce qu’il en était membre, pour lire la configuration de leurs bots. Ces réglages contiennent ceux des intégrations : clés d’API de fournisseurs d’IA, jetons de canaux de messagerie, accès CRM. Dans deux autres espaces, il modifie les réglages d’une intégration. La faille est corrigée le jour même vers 16 h 25 UTC ; les tentatives de retour observées jusqu’au 3 novembre ont échoué.
Le mobile : revendre de l’IA
Botpress décrit un objectif clair : obtenir de l’usage d’IA à revendre sur des marchés noirs. Avant et pendant l’intrusion, l’attaquant faisait tourner un vaste réseau de comptes sur la plateforme pour consommer des crédits d’IA. L’entreprise dit n’avoir reçu aucune demande de rançon et n’avoir vu aucune donnée client publiée ou mise en vente.
Ce que doivent faire les clients
Les propriétaires des espaces touchés ont été contactés et ont reçu la liste des bots et intégrations concernés. Comme Botpress ne peut pas dire lesquels contenaient une clé valide à ce moment-là, il leur demande de considérer chaque identifiant stocké comme exposé et de le changer auprès du service qui l’a émis. Les clients non contactés n’ont, selon l’entreprise, aucun signe d’accès. Botpress revoit les droits de son personnel, y compris le fait que des employés soient administrateurs d’espaces clients, et modifie son API pour que les identifiants d’un bot ne soient plus lisibles de cette façon.
Notre lecture
L’incident illustre un risque propre aux plateformes d’agents : elles concentrent les clés de tous les services que leurs clients y branchent, et une clé de fournisseur d’IA se monnaie immédiatement, en jetons revendus. Le maillon faible n’était pas un client mais un outil interne et un employé aux droits trop larges. Pour une équipe qui utilise ce type de plateforme, la leçon est pratique : une clé dédiée par bot, plafonnée en dépenses et facile à révoquer, limite la casse quand le coffre de l’hébergeur est ouvert. L’avis de Botpress est détaillé et daté, mais il reste la seule source sur le déroulé de l’attaque.
Sources
- Botpress — Security incident disclosure, November 2026 (6 novembre 2026) Source primaire
- Unite.AI — Botpress Discloses Internal Breach and Customer Credential Risk Source secondaire
Une source primaire émane directement de l'entreprise, du laboratoire ou de l'organisme concerné. Une source secondaire rapporte l'information sans en être l'auteur : nous la signalons comme telle. Une erreur ? Consultez notre politique de correction.
