Cette attaque, détectée le 28 novembre 2025, s’est distinguée non seulement par sa rapidité, mais aussi par les signes évidents de l’utilisation de LLM tout au long de son cycle de vie. En s’appuyant sur du code généré par l’IA — comprenant des commentaires en serbe et une gestion sophistiquée des exceptions — l’attaquant a automatisé la phase de reconnaissance, mené une élévation de privilèges à un rythme soutenu et exécuté des déplacements latéraux complexes.
L’acteur malveillant a obtenu l’accès initial au compte AWS de la victime grâce à des identifiants découverts dans des buckets publics Amazon Simple Storage Service (S3). Il a ensuite rapidement élevé ses privilèges via l’injection de code dans des fonctions Lambda, s’est déplacé latéralement à travers 19 entités AWS distinctes (principals), a abusé d’Amazon Bedrock pour mener une attaque de type LLMjacking, et a lancé des instances GPU destinées à l’entraînement de modèles.
