Les techniques clés de l'agent AI présentent désormais un défaut critique : Alerte sur la vulnérabilité 'LangChain'LangGrinch'

Source : TokenPost Titre original : AI 요원 핵심 기술에 치명적 결함… 랭체인 ‘LangGrinch’ 경보 발령 Lien original : L’(core) de la bibliothèque clé utilisée dans les agents IA, ‘LangChain-core(langchain-core)’, a été découvert avec une vulnérabilité de sécurité grave. Ce problème a été nommé ‘LangGrinch’, permettant à un attaquant de voler des informations sensibles du système IA. Cette faille pourrait saper à long terme la sécurité de nombreuses applications IA, suscitant une alerte dans toute l’industrie.

La startup de sécurité IA Cyata Security a publié cette vulnérabilité sous le nom de CVE-2025-68664, avec un score de danger de 9.3 dans le système d’évaluation des vulnérabilités unifié (CVSS). Le problème réside dans le fait que les fonctions auxiliaires internes contenues dans le cœur de LangChain peuvent, lors de la sérialisation et de la désérialisation, considérer à tort l’entrée de l’utilisateur comme un objet de confiance. Un attaquant peut exploiter la technique de ‘prompt injection’ pour insérer une clé de marquage interne dans la sortie structurée générée par le proxy, ce qui la fait ensuite traiter comme un objet de confiance.

Le cœur de LangChain joue un rôle crucial dans de nombreux frameworks d’agents IA, avec des dizaines de millions de téléchargements au cours des 30 derniers jours, totalisant plus de 8,47 milliards de téléchargements. En tenant compte de l’ensemble de l’écosystème LangChain et de ses applications associées, l’impact de cette vulnérabilité sera extrêmement étendu.

Yarden Forrat, chercheur en sécurité chez Cyata, déclare : « Cette vulnérabilité n’est pas simplement un problème de désérialisation, mais se produit au niveau même du processus de sérialisation, ce qui est inhabituel. La manière dont les données structurées générées par des prompts IA sont stockées, transmises et restaurées expose de nouvelles surfaces d’attaque. » Cyata a confirmé 12 chemins d’attaque clairs, pouvant évoluer en plusieurs scénarios à partir d’un seul prompt.

Lorsqu’elle est déclenchée, cette attaque peut entraîner une fuite d’informations sensibles via une requête HTTP à distance, notamment des identifiants cloud, des URL d’accès à des bases de données, des informations sur des bases de vecteurs et des clés API LLM. Ce qui est particulièrement critique, c’est que cette vulnérabilité est une faille structurelle propre au cœur de LangChain, sans impliquer d’outils tiers ou d’intégrations externes. Cyata la qualifie de « menace présente dans la couche de pipeline de l’écosystème », témoignant d’une vigilance accrue.

Un correctif de sécurité a été publié séparément pour les versions 1.2.5 et 0.3.81 du cœur de LangChain. Avant de rendre publique cette vulnérabilité, Cyata a informé en amont l’équipe opérationnelle de LangChain, qui a pris des mesures immédiates et mis en œuvre un plan de renforcement de la sécurité à long terme.

Shahar Tal, co-fondateur et CEO de Cyata, déclare : « Avec le déploiement massif des systèmes IA dans les environnements industriels, les permissions et le périmètre de pouvoir finaux deviennent une question de sécurité centrale, dépassant l’exécution du code elle-même. Dans l’architecture des identifiants d’agents, la réduction des permissions et la minimisation de l’impact sont devenues des éléments de conception indispensables. »

Cet incident sera une occasion de réflexion pour l’industrie, incitant à réexaminer les bases de la sécurité dans le secteur IA, en particulier à une époque où l’automatisation par agents remplace de plus en plus l’intervention humaine.