Un chercheur en cybersécurité a documenté une campagne dans laquelle un pirate* a confié une grande partie de ses opérations à des agents d'intelligence artificielle. Plus de 1 200 sites auraient été ciblés, illustrant l'évolution des méthodes d'attaque.
Des agents d'intelligence artificielle peuvent désormais participer à des intrusions informatiques complexes avec une intervention humaine limitée. C'est ce qu'illustre une campagne décrite le 19 octobre par Reuters, sur la base des travaux de Snorre Fagerland, chercheur chez NorForge.
Le pirate, identifié comme un acteur sinophone, aurait utilisé des agents autonomes pour cibler plus de 1 200 sites et compromettre plus de 100 organisations. Parmi les entreprises citées figurent Deere, SharkNinja et Cummins. Les attaques auraient visé des sites aux États-Unis, au Canada, en Australie et au Japon.
Selon le chercheur, les agents ont notamment recherché des vulnérabilités, exploré des infrastructures associées aux sites visés et testé des moyens d'exploiter certaines failles. Les intrusions réussies auraient nécessité environ 23 heures de recherches et de tentatives. Le coût total de la campagne est estimé à près de 5 000 dollars en ressources d'IA, soit environ 50 dollars par intrusion réussie.
Une pression accrue sur les équipes de sécurité
Les conséquences ne sont pas identiques pour toutes les victimes. Deere a indiqué avoir pris des mesures correctives, sans disposer d'indices montrant que des informations sensibles avaient été consultées. SharkNinja a déclaré que l'incident concernait un site indépendant d'assistance produit et que la menace avait été contenue. Cummins a, pour sa part, annoncé enquêter sur une possible attaque visant le site d'un prestataire.
Le niveau d'accès obtenu par les pirates et l'éventuelle exfiltration de données restent donc incertains.
Pour les directions informatiques, cette affaire souligne la nécessité de renforcer la surveillance des applications exposées, la détection des comportements anormaux et la gestion des vulnérabilités. En automatisant une partie du travail de reconnaissance et d'exploitation, les agents IA pourraient permettre à des attaquants de multiplier les tentatives tout en mobilisant moins de ressources humaines.
Suivez-nous