Un hacker parlant chinois a réussi à compromettre les sites web de plus d'une centaine d'entreprises, dont le fabricant de machines agricoles Deere, la société d'électroménager SharkNinja et le fabricant de moteurs Cummins, en utilisant presque exclusivement des agents d'intelligence artificielle opérant sans supervision humaine.
Cette découverte découle d'un rapport de Snorre Fagerland, chercheur principal en menaces chez la société de cybersécurité NorForge, remis à l'agence Reuters avant sa publication. Fagerland a découvert la campagne en traçant sur Internet des instances mal configurées et exposées de Cairn, une plateforme open source qui se décrit comme un « moteur de résolution de problèmes à usage général ».
Selon le chercheur, à partir du 2 octobre 2026, il a trouvé environ deux douzaines d'instances de Cairn utilisées à des fins malveillantes, ce qui lui a permis d'observer en temps réel comment différents criminels mettaient en œuvre leurs outils d'IA.
Une attaque coûtant à peine 50 dollars par intrusion
L'attaquant le plus actif a lancé sa campagne le 25 septembre de cette année et a dirigé ses agents contre des sites de commerce électronique aux États-Unis, au Canada, en Australie et au Japon. Vers la fin de la semaine dernière, ses agents avaient tenté d'accéder à plus de 1 200 sites.
Les intrusions réussies ont pris en moyenne 23 heures d'essais et d'erreurs autonomes, selon le rapport. Fagerland a calculé que toute la campagne a consommé environ 5 000 dollars en jetons, soit l'équivalent d'environ 50 dollars par piratage réussi.
Les instructions données par l'attaquant à ses agents étaient minimales : moins de cent caractères en chinois décrivant les tactiques d'intrusion préférées. Le reste du travail, selon Fagerland, a été assuré par un système combinant les modèles DeepSeek et Claude Code, ce dernier développé par Anthropic.
Reuters n'a pas pu déterminer avec précision si les attaques ont entraîné un vol effectif d'informations. Deere a indiqué avoir pris « les mesures de remédiation nécessaires » et n'avoir trouvé « aucun signe d'accès à des informations sensibles ».
SharkNinja, de son côté, a déclaré que l'attaque a affecté un site indépendant contenant des informations de support produit et que la menace a déjà été contenue. Cummins a indiqué qu'il « enquête sur le signalement d'une possible cyberattaque contre un site web exploité par l'un de nos fournisseurs externes ».
Des techniques qui ont surpris le chercheur
Fagerland, qui œuvre depuis près de trois décennies dans le domaine de la cybersécurité, a déclaré avoir été surpris par certaines des techniques utilisées par les agents pour compromettre leurs victimes.
Dans un cas, après ne pas avoir trouvé de failles dans l'application publique d'une grande entreprise, les agents ont examiné des registres numériques jusqu'à trouver une infrastructure associée, localisé un panneau de contrôle exposé, détecté une faille subtile dans le traitement des données et, après des heures de tests et d'erreurs, ont réussi à l'utiliser pour tromper le serveur et exécuter des commandes malveillantes.
« Ce n'est pas simple d'aboutir à des solutions comme celle-ci », a affirmé Fagerland. « Ce n'est pas l'affaire d'amateurs », a-t-il ajouté, en référence à la sophistication de la méthode.
Le créateur de Cairn, connu sur les réseaux sociaux sous le nom de « le1xia0 », a confirmé avoir reçu le message de Reuters mais n'a pas répondu de manière ponctuelle aux questions de l'agence. Dans une publication récente sur le réseau social X, il a déclaré que sa plateforme était « un type innovant d'architecture multi-agents et n'a pas été conçue pour des attaques de piratage » et que, si elle est utilisée à cette fin, « ce n'est pas mon intention ».
Une tendance qui grandit dans le cybercrime
L'épisode s'ajoute à une série de cas récents montrant des agents d'IA agissant avec de moins en moins d'intervention humaine sur le terrain du cybercrime. Fagerland a déclaré qu'il supposait auparavant que ce type d'attaques nécessitait une certaine supervision, mais qu'il est maintenant clair que la technologie a dépassé cette étape.
« C'est un nouveau monde », a dit l'enquêteur.
En août, le cabinet israélien Gambit Security avait détecté que des extorqueurs de langue russe avaient utilisé l'outil d'IA Cursor pour compromettre sept organisations. En septembre, la même entreprise a documenté une autre campagne impulsée par des agents d'IA qui a affecté 25 compagnies et a conduit au vol d'au moins 600 000 enregistrements de cartes de crédit.
La semaine dernière, le cabinet de renseignement cybernétique Bitsight a informé que les discussions sur la façon d'utiliser des agents autonomes pour commettre des délits se sont multipliées dans les forums de cybercriminels. Fagerland a déclaré qu'il continue de travailler pour faire désactiver les instances malveillantes de Cairn qu'il a identifiées.