Un pirate sinophone a mobilisé une armée d'agents d'intelligence artificielle pour cibler plus de 1200 sites web et infiltrer plus de 100 entités, dont John Deere et SharkNinja, selon des recherches de la société de cybersécurité Norforge relayées par Reuters et The Verge. Le coût total de la campagne pour l'attaquant s'élève à environ 5000 dollars.
Les agents IA ont fonctionné avec une intervention humaine très réduite, automatisant la découverte et l'exploitation des vulnérabilités. Cette affaire illustre une menace croissante : des cyberattaques assistées par IA, peu coûteuses, capables de causer des dégâts étendus dans plusieurs pays.
Comment s'est déroulée la cyberattaque pilotée par IA
Norforge a découvert les attaques via des instances exposées de Cairn, une plateforme d'IA open source qui se présente comme un « moteur universel de résolution de problèmes ». Les utilisateurs définissent des points de départ et d'arrivée pour les agents IA, qui documentent ensuite leur progression. Mais des pirates peuvent aussi détourner Cairn pour orchestrer des cyberattaques, comme l'a relevé Norforge.
Selon Reuters, l'attaquant le plus actif a décrit ses « tactiques d'intrusion préférées » en moins de 100 caractères chinois. Chaque intrusion réussie a pris environ 23 heures. Norforge a identifié plus de 20 instances Cairn exposées « probablement malveillantes ».
- Plus de 1200 sites ciblés et plus de 100 entités piratées.
- Parmi les victimes : John Deere, SharkNinja et Cummins.
- L'attaquant a utilisé moins de 100 caractères chinois pour définir ses tactiques.
