Codeberg affirme que des robots d’exploration d’IA ont franchi sa défense Anubis et ralenti le site
Codeberg, communauté berlinoise d’hébergement de code, a présenté ses excuses pour « une période de lenteur extrême » causée, selon sa description, par une armée de robots d’exploration d’IA qui avaient « franchi un palier » : elle affirme que ces robots semblaient avoir appris à résoudre les défis d’Anubis, un outil qui oblige les navigateurs à effectuer un calcul lourd avant l’accès et sur lequel elle s’appuyait depuis des mois pour tenir les robots d’aspiration à distance. Un oubli de configuration a fait que sa liste de plages d’adresses IP bloquées n’était pas appliquée sur les routes protégées par Anubis ; une fois Anubis franchi, rien n’arrêtait donc les robots. Codeberg a corrigé la configuration et indique que les performances se sont nettement améliorées.
Codeberg a indiqué que les réseaux de Huawei, au moins, envoyaient désormais des réponses aux défis dont le calcul semblait prendre quelques secondes, et supposait que les robots avaient ajouté de la puissance de calcul pour imiter le comportement d’un vrai navigateur. The Register a rapporté que le trafic des robots fonctionnait comme une attaque par déni de service.
Ce qui l’aurait évité
Les opérateurs de robots d’exploration d’IA devraient limiter leur débit et respecter les refus exprimés par les sites, plutôt que de contourner les défis anti-robots.
Garde-fous
- G1 Moindre privilège Non évalué L’agent n’avait-il que les accès nécessaires à sa tâche ?
- G2 Validation humaine Non évalué Une personne a-t-elle approuvé l’étape lourde de conséquences ou irréversible ?
- G3 Isolement Non évalué L’agent était-il séparé des systèmes de production et du monde extérieur ?
- G4 Intégrité des instructions Non évalué A-t-il refusé les instructions qu’il n’aurait pas dû suivre ?
- G5 Véracité Non évalué A-t-il rendu compte fidèlement de ce qu’il savait et de ce qu’il a fait ?
- G6 Limites Défaillant Le trafic des robots atteignait un volume qui dégradait le service dès que les défis étaient résolus.
- G7 Supervision Partiel L’équipe de Codeberg a trouvé la faille de configuration et rétabli les performances le jour même.
- G8 Réversibilité Non évalué Les dégâts pouvaient-ils être réparés ?
Sources
-
“Codeberg, a Berlin-based code hosting community, is struggling to cope with a deluge of AI bots that can now bypass previously effective defenses.”
L’indice de confiance de 83 % provient de ces seules sources. Notre méthode
Historique
- 15 oct. 2026Ajouté au registre avec 3 sources