Un pirate a utilisé des agents IA autonomes pour pirater les sites de plus de 100 entreprises, révèle Reuters

Pourquoi c'est important

Il s'agit du premier cas bien documenté de « piratage automatisé par l'IA » à grande échelle : l'attaquant n'a presque rien eu à faire pendant que des agents IA disponibles dans le commerce menaient de façon autonome des chaînes d'attaque complètes, de la reconnaissance à l'intrusion. Les chercheurs estiment que cela montre à quel point l'IA amplifie les capacités d'un attaquant isolé — « un tout nouveau monde ».

Lire l'article

Reuters, citant un rapport de Snorre Fagerland, chercheur principal en menaces chez NorForge, indique qu'un pirate sinophone a utilisé la plateforme open source d'agents IA Cairn pour ordonner aux agents de scanner et de pirater de manière autonome des sites web cibles. Fagerland a découvert une vingtaine d'instances de Cairn utilisées à des fins malveillantes début octobre en scannant Internet ; leurs panneaux de contrôle exposés par inadvertance ont permis aux chercheurs d'observer les attaques en temps réel.

La campagne a commencé le 25 septembre et visait des sites de commerce électronique aux États-Unis, au Canada, en Australie et au Japon. La semaine dernière, les agents avaient tenté des intrusions contre plus de 1 200 sites web et réussi à pirater les sites de plus de 100 entreprises, dont le géant du matériel agricole John Deere, le fabricant d'appareils SharkNinja et le motoriste Cummins.

Les instructions de l'attaquant tenaient en moins de 100 caractères chinois : trouver un moyen d'exécuter du code sur chaque site, puis y implanter un webshell de téléversement. Une intrusion réussie prenait environ 23 heures ; l'ensemble de la campagne n'aurait coûté qu'environ 5 000 dollars en jetons IA — soit environ 50 dollars par intrusion réussie. Les modèles utilisés seraient un mélange du chinois DeepSeek et de Claude Code d'Anthropic.

John Deere a déclaré à Reuters avoir pris les mesures correctives nécessaires et n'avoir aucune indication d'accès à des informations sensibles. SharkNinja a indiqué que l'incident avait touché un site autonome ne contenant que des informations d'assistance produit et que la menace avait été contenue. L'auteur de Cairn (sous le pseudonyme « le1xia0 ») a répondu que l'outil n'avait pas été conçu pour des attaques de piratage et que les usages nuisibles n'étaient pas son intention.