Guide de sécurité Claude Code : bloquer l'abus de privilèges des agents IA avec le bac à sable Incus
makedream٨ فبراير ٢٠٢٦
0
Computing/Software
Comments (0)
Log in to leave a comment
No posts yet
makedreamLog in to leave a comment
No posts yet
L'ère où les agents IA saisissent directement des commandes et modifient des fichiers dans mon terminal est arrivée. Claude Code d'Anthropic est révolutionnaire. Cependant, cette innovation est un couteau à double tranchant. Faire exécuter une IA avec les privilèges complets de mon système, du point de vue de l'ingénierie de sécurité, revient à semer les graines d'une catastrophe majeure.
Une simple erreur ou un phénomène d'hallucination peut exposer une clé privée .ssh à l'extérieur ou divulguer des identifiants AWS stockés dans les variables d'environnement. Ce n'est pas une hypothèse théorique, mais une menace réelle. La solution est claire : il faut enfermer l'agent IA. C'est pourquoi Incus, qui offre une sécurité au niveau système au-delà de l'isolation Docker classique, est nécessaire.
L'endroit où vous exécutez l'agent IA détermine le succès ou l'échec de la sécurité des données. L'exécuter directement dans le terminal local revient pratiquement à laisser la porte de la maison grande ouverte.
| Élément de comparaison | Terminal hôte | Conteneur Docker | Conteneur système Incus |
|---|---|---|---|
| Limite d'isolation | Aucune (héritage des droits) | Isolation au niveau processus | Isolation système au niveau noyau |
| Exposition des secrets | Très élevée | Faible | Très faible |
| Persistance d'état | Permanente | Volatile | Permanente |
| Gestion des droits | Exposition des droits utilisateur | Risque d'abus du Root | Mode non privilégié forcé |
En effet, selon un rapport de sécurité publié en 2024, plus de 60 % des cas d'abus de privilèges par des agents autonomes provenaient de configurations de bac à sable (sandbox) inappropriées. Docker est léger, mais il montre ses limites lorsque l'agent doit toucher aux services système ou gérer des dépendances de paquets complexes. À l'inverse, Incus offre un environnement de système d'exploitation indépendant similaire à une machine virtuelle (VM), tout en ayant un overhead bien moindre.
La raison pour laquelle les ingénieurs de sécurité seniors choisissent Incus plutôt que Docker est limpide : Docker est un outil pour déployer des applications, pas une prison pour enfermer des agents auxquels on ne fait pas confiance.
Le cœur d'Incus réside dans les User Namespaces (espaces de noms utilisateur). À l'intérieur du conteneur, l'utilisateur semble avoir les privilèges root (UID 0), mais sur le système hôte réel, il est mappé à un utilisateur avec un numéro élevé (par ex. UID 1 000 000) sans aucun privilège. Même si l'IA s'échappe du conteneur, elle ne sera qu'un utilisateur ordinaire inconnu sur le système hôte.
Les conteneurs Docker perdent leurs données lorsqu'ils sont supprimés. Cependant, un agent comme Claude Code doit se souvenir du contexte des tâches précédentes et des outils installés. Comme Incus est un conteneur système, tous les états sont préservés même après l'arrêt et le redémarrage. C'est comme offrir un cerveau doté de continuité à l'agent.
Incus utilise des fonctionnalités du noyau Linux et ne peut donc pas être exécuté directement sur Mac. À la place, on utilise Colima, une couche de virtualisation Linux légère, comme passerelle.
Installez d'abord les outils nécessaires et allouez des ressources adaptées aux tâches d'IA. Si vous ne donnez pas assez de CPU et de mémoire, la vitesse d'inférence de l'agent chutera considérablement.
bash brew install colima incus colima start --cpu 4 --memory 8 --runtime incus --network-address
Connectez le serveur Incus situé à l'intérieur de la VM Colima pour pouvoir le contrôler depuis le terminal Mac.
colima ssh et exécutez sudo incus admin init --auto.incus remote add colima-vm <IP>.L'accès à Internet est souvent bloqué. Cela arrive généralement parce que, dans les environnements où Docker est installé, la politique iptables est modifiée en DROP. Vous devez ouvrir le passage avec les commandes suivantes :
bash sudo firewall-cmd --zone=trusted --change-interface=incusbr0 --permanent sudo firewall-cmd --reload
Voyons à travers des scénarios concrets comment Incus protège le système si un agent IA devient malveillant ou est piraté.
L'agent exécute printenv sous prétexte de débogage, ou une bibliothèque malveillante tente de dérober les clés AWS en mémoire.
Un script parcourt le chemin ~/.ssh/id_rsa pour tenter de l'envoyer vers l'extérieur.
L'adoption de l'IA sans sécurité préalable est une dette technique qui se traduira par des coûts plus élevés plus tard. Ce n'est pas parce que la productivité est attrayante que nous pouvons remettre toutes les clés de la maison à l'IA. Le bac à sable Incus est la ceinture de sécurité minimale que tout développeur à l'ère de l'IA doit posséder.
Arrêtez immédiatement Claude Code s'il s'exécute dans votre terminal local. Migrer vers un environnement Incus isolé est le moyen le plus sûr de protéger votre code, vos actifs et votre carrière. Essayez dès aujourd'hui de construire votre propre laboratoire de développement sécurisé avec la commande colima start --edit.