CARBONATO : Un ver IA détourne des serveurs Docker. Liste de contrôle pour ceux qui gèrent des parseurs sur VPS
Le botnet CARBONATO prend le contrôle des serveurs via l'API Docker sans mot de passe, installe l'agent IA GH0ST et vole d'abord les clés des modèles linguistiques. Nous analysons la chaîne d'attaque, les signes d'infection et une liste de contrôle de 15 minutes pour ceux qui gèrent des parseurs, des clés LLM et des identifiants de proxy sur leur VPS.