Un pirate informatique a réussi à compromettre plus de 100 sites web de grandes entreprises mondiales en s'appuyant sur ce que les chercheurs ont décrit comme une « armée d'agents d'intelligence artificielle » ayant exécuté les attaques avec une intervention humaine extrêmement limitée. La société de cybersécurité Norforge a expliqué que les attaques visaient des entités dans plusieurs pays, tandis que des rapports médiatiques ultérieurs ont indiqué que les victimes incluaient des entreprises de premier plan telles que John Deere, SharkNinja et Cummins.
Détails du piratage et plateforme utilisée
Les chercheurs de Norforge ont découvert les attaques en suivant des activités exposées sur la plateforme d'intelligence artificielle open source appelée Cairn, qui se définit comme un « moteur général de résolution de problèmes ». La plateforme permet aux utilisateurs de définir des points de départ et d'arrivée pour que les agents d'IA documentent leur progression dans les tâches, mais les pirates ont détourné cet outil pour coordonner des cyberattaques à grande échelle.
Selon les données disponibles, cet attaquant était le plus actif parmi les cas exposés sur la plateforme Cairn, menant des attaques ciblant des entreprises aux États-Unis, au Canada, en Australie et au Japon. L'attaquant a utilisé des directives tactiques précises et extrêmement concises, totalisant moins de 100 caractères chinois, pour que l'opération de piratage réussie prenne en moyenne environ 23 heures.
Réponse des entreprises ciblées
Les réactions des entreprises touchées face à l'incident ont varié selon la nature de l'impact :
- John Deere : L'entreprise a confirmé l'absence de toute indication d'accès à des informations sensibles suite à l'attaque.
- Cummins : Elle a précisé qu'elle enquêtait sur un rapport concernant une intrusion potentielle sur un site web géré par un fournisseur de services tiers.
- SharkNinja : Elle a indiqué que le piratage était limité à un site indépendant dédié aux informations de support produit, confirmant avoir réussi à contenir la menace.
Pourquoi cette nouvelle est-elle importante ?
Cet incident représente une escalade préoccupante dans le paysage de la cybersécurité, où les agents d'IA passent d'outils de productivité à des moteurs capables d'automatiser les attaques et de compromettre les systèmes avec un minimum d'intervention humaine. Bien que le créateur de la plateforme Cairn insiste sur le fait que l'outil n'a pas été conçu comme un « outil de piratage » et que le mauvais usage reste une décision humaine, l'incident prouve que les systèmes intelligents autonomes constituent désormais une menace sécuritaire complexe nécessitant des stratégies défensives avancées pour contrer leurs attaques à grande échelle.