Un pirate a laissé des agents IA faire le piratage, et ils sont entrés dans plus de 100 entreprises

Un chercheur en cybersécurité a passé les deux dernières semaines à observer un pirate s'introduire dans les sites web de plus de 100 entreprises, et le pirate n'a presque rien fait lui-même. Les intrusions ont été menées par des agents d'intelligence artificielle, travaillant seuls pendant des heures, a rapporté Reuters lundi.

Parmi les victimes figuraient le fabricant de machines agricoles Deere, l'entreprise d'électroménager SharkNinja et le motoriste Cummins, a dit Reuters.

Observé à travers une plateforme exposée

Snorre Fagerland, chercheur principal en menaces chez l'entreprise de sécurité NorForge, a découvert la campagne en cherchant sur le web des copies exposées de Cairn, une plateforme ouverte de résolution de problèmes par IA devenue populaire chez les pirates. À partir du 2 octobre, il a trouvé environ deux douzaines de copies de Cairn utilisées à des fins malveillantes, ce qui lui a permis d'observer en silence les criminels lâcher leurs outils d'IA, a rapporté Reuters.

Fagerland a partagé ses conclusions dans un rapport remis à Reuters avant sa publication lundi. Son rapport ne nommait pas les victimes. Reuters a dit avoir identifié Deere, SharkNinja et Cummins en examinant elle-même l'activité du pirate sur Cairn.

« C'est un monde nouveau maintenant », a dit Fagerland à Reuters. Selon lui, cette affaire prouve que les agents IA vendus aujourd'hui peuvent mener des intrusions complexes du début à la fin sans être guidés par un humain, un grand bond dans ce qu'un criminel seul peut accomplir.

Des ordres courts, des attaques longues

La campagne a commencé le 25 septembre, selon The Cryptonomist, qui a aussi couvert le rapport de NorForge. Le pirate a donné ses ordres aux agents en moins de 100 caractères chinois, en décrivant les tactiques d'intrusion qu'il préférait. Les agents ont ensuite passé des heures à chercher des failles et à tenter de les exploiter.

À la fin de la semaine dernière, les agents avaient visé plus de 1 200 sites web, pour la plupart des boutiques en ligne aux États-Unis, au Canada, en Australie et au Japon, et étaient entrés dans les sites de plus de 100 entreprises. Une intrusion réussie prenait environ 23 heures de tests et coûtait environ 50 dollars en jetons d'IA. Fagerland a estimé le coût total de la campagne à environ 5 000 dollars et a dit qu'elle semblait mélanger des modèles du chinois DeepSeek et du Claude Code d'Anthropic, a rapporté The Cryptonomist.

Dans un cas, les agents n'ont trouvé aucune faille dans l'application publique d'une grande entreprise. Ils ont cherché dans les registres une infrastructure liée, trouvé un panneau de contrôle ouvert sur internet et repéré un défaut subtil dans sa façon de traiter les données. Après des heures d'essais, ils ont utilisé ce défaut pour faire exécuter des commandes malveillantes au serveur, a rapporté The Cryptonomist.

Reuters a dit ne pas avoir pu établir combien de données, s'il y en a, avaient été prises lors des intrusions.

Les entreprises réagissent

Deere a dit avoir pris les mesures de correction nécessaires et n'avoir aucune indication qu'un accès à des informations sensibles ait eu lieu. SharkNinja a dit que l'intrusion avait touché un site indépendant qui ne contenait que des informations d'assistance produit et qu'elle avait contenu la menace. Cummins a dit enquêter sur un signalement d'attaque possible contre un site web géré par l'un de ses prestataires. Deux entreprises plus petites ont aussi confirmé des intrusions, a rapporté The Cryptonomist.

Fagerland a dit que le pirate sinophone était le plus actif de plusieurs criminels qu'il a observés. L'un a volé des données de cartes de crédit. Un autre a essayé de diriger des agents IA contre une plateforme de cryptomonnaies pour la voler, a rapporté Reuters.

L'auteur de Cairn, qui publie sous le pseudonyme le1xia0, a écrit sur X que la plateforme n'avait pas été conçue pour des attaques informatiques et que cet usage nuisible n'était pas son intention, a rapporté The Cryptonomist.

Cette affaire suit d'autres alertes cette année. En août, Gambit Security a trouvé des extorqueurs russophones utilisant Cursor AI dans des intrusions contre sept organisations. En septembre, elle a documenté une campagne menée par des agents qui a touché 25 entreprises et volé au moins 600 000 enregistrements de cartes de crédit, a rapporté The Cryptonomist.