Un pirate utilise des agents d'IA pour compromettre plus de 100 sites web

Un chercheur en cybersécurité a documenté un cas dans lequel un pirate a utilisé des agents d'intelligence artificielle pour pénétrer de manière autonome dans les sites web appartenant à plus de 100 entreprises. Les incidents, observés au cours des deux dernières semaines, ont ciblé des entreprises telles que le fabricant de matériel agricole Deere, la société d'électroménager SharkNinja et le fabricant de moteurs Cummins.

Selon Snorre Fagerland, chercheur principal en menaces chez la société de cybersécurité NorForge, le pirate a sous-traité la majeure partie du travail à l'IA. Fagerland a découvert cette activité en recherchant des instances de Cairn, une plateforme open source de résolution de problèmes par IA, exposées par inadvertance. À partir du 2 octobre environ, il a identifié environ deux douzaines d'instances de Cairn utilisées à des fins malveillantes, ce qui lui a permis d'observer les activités des cybercriminels en temps réel.

Tactiques d'intrusion autonomes

Le pirate, décrit comme sinophone, a donné des instructions concises aux agents d'IA, exposant les tactiques d'intrusion en moins de 100 caractères chinois. À partir du 25 septembre, les agents ont ciblé des sites de commerce électronique aux États-Unis, au Canada, en Australie et au Japon. À la fin de la semaine dernière, les agents avaient tenté de compromettre plus de 1 200 sites.

Fagerland a estimé que les intrusions réussies nécessitaient généralement environ 23 heures de sondage autonome de vulnérabilités. La campagne semblait utiliser un mélange de DeepSeek de Chine et de Claude Code d'Anthropic. Le coût total de l'opération s'élevait à environ 5 000 USD en jetons, soit environ 50 USD par piratage réussi.

Dans un cas, après avoir échoué à trouver des faiblesses dans une application publique, les agents d'IA ont fouillé les registres numériques pour localiser l'infrastructure associée. Ils ont identifié un panneau de contrôle public, ont trouvé une faiblesse subtile de traitement des données et l'ont exploitée pour tromper le serveur afin qu'il exécute des commandes malveillantes.

« Il n'est pas simple de trouver des solutions comme celle-ci », a déclaré Fagerland. « Ce n'est pas du bricolage de script kiddie. »

Réponses des entreprises

Reuters a pu identifier plusieurs victimes en examinant l'activité de Cairn du pirate. Deere a déclaré avoir pris « les mesures correctives nécessaires » et n'avoir « aucune indication que des informations sensibles aient été consultées ». SharkNinja a signalé que le piratage avait affecté un site autonome contenant uniquement des informations d'assistance aux produits et que la menace avait été contenue. Cummins a indiqué qu'il « enquêtait sur le signalement d'une éventuelle cyberattaque contre un site web exploité par l'un de nos fournisseurs tiers ».

Deux petites entreprises ont également reconnu avoir été compromises, tandis que d'autres victimes répertoriées dans les données n'ont pas répondu aux demandes d'informations. Reuters n'a pas pu déterminer l'ampleur de toute extraction de données non autorisée.

Implications plus larges pour la sécurité de l'IA

Cet incident met en lumière les préoccupations croissantes concernant la capacité des agents d'IA disponibles dans le commerce à mener des cyberattaques complexes sans supervision humaine. Fagerland a noté que ses conclusions fournissent des preuves concrètes que l'IA peut effectuer des intrusions du début à la fin, amplifiant considérablement le pouvoir d'un seul acteur malveillant.

« C'est un nouveau monde maintenant », a déclaré Fagerland.

Cet événement fait suite à d'autres rapports sur l'utilisation abusive de l'IA dans le milieu criminel cybernétique. En août, la société israélienne Gambit Security a découvert que des extorqueurs russophones avaient utilisé l'outil d'IA Cursor de SpaceX pour compromettre sept organisations. En septembre, Gambit a documenté une série d'attaques pilotées par l'IA ayant compromis 25 entreprises et volé au moins 600 000 enregistrements de cartes de crédit. De plus, la société de renseignement cybernétique Bitsight a rapporté la semaine dernière que les discussions sur l'utilisation d'agents autonomes augmentaient dans les forums cybercriminels.

L'auteur de Cairn, dont le pseudonyme sur les réseaux sociaux est « le1xia0 », a reconnu avoir reçu un message de Reuters mais n'a pas immédiatement répondu aux questions. Dans un récent post sur X, l'auteur a déclaré que la plateforme était « un type innovant d'architecture multi-agents et n'a pas été conçue pour les attaques de piratage. Si elle est utilisée pour mener des attaques de piratage nuisibles, ce n'est pas mon intention ».

Pourquoi c'est important

Ce cas démontre que les agents d'IA autonomes peuvent désormais exécuter des cyberattaques sophistiquées avec une intervention humaine minimale, abaissant la barrière pour les violations à grande échelle. Le faible coût et la haute efficacité de ces attaques, combinés à la capacité de fonctionner sans supervision, posent des défis importants aux défenses traditionnelles en matière de cybersécurité et soulignent le besoin urgent de nouveaux cadres de sécurité adaptés aux systèmes d'IA agentiques.

---

Sources (en anglais)

• ctvnews.ca: How one hacker broke into more than 100 company websites using AI
• bnnbloomberg.ca: How one hacker broke into more than 100 company websites using AI
• theverge.com: A hacker broke into John Deere and SharkNinja with an army of AI agents | The Verge

Traduction réalisée par IA de l’article original en anglais, vérifiée automatiquement pour dire la même chose que l’original. Les sources ont été vérifiées en anglais.