Des hackers liés à la Chine mènent la première cyberattaque entièrement autonome par IA contre le gouvernement taïwanais

Dans un moment charnière pour la cybersécurité, les chercheurs de l'entreprise israélienne d'intelligence artificielle et de cyberdéfense Dream ont documenté ce qui semble être la première campagne de piratage entièrement autonome, pilotée de bout en bout par l'IA, visant une entité gouvernementale. Opérant pendant quatre jours au début de juillet 2026, des attaquants présumés liés à la Chine ont déployé jusqu'à huit agents d'IA autonomes simultanément, utilisant des frameworks publiquement disponibles connus sous les noms de Hermes et OpenClaw, pour violer systématiquement l'infrastructure gouvernementale taïwanaise. L'attaque a démontré une coordination et une autonomie sans précédent. Les agents ont cartographié 21 systèmes gouvernementaux, recherché des vulnérabilités et adapté leurs tactiques à chaque fois qu'ils étaient bloqués — chaque agent travaillant sur des vecteurs d'attaque différents comme s'ils étaient coordonnés par des opérateurs humains. Lorsqu'une voie d'infiltration échouait, un autre agent recherchait indépendamment de nouvelles informations sur Internet et élaborait des approches alternatives, permettant à l'opération de progresser sans direction humaine constante. Le framework a contourné les mécanismes de sécurité intégrés aux modèles d'IA sous-jacents en présentant l'intrusion comme un test de pénétration autorisé. L'ampleur de la brèche s'est étendue bien au-delà des cibles initiales. Au moment où les chercheurs ont découvert l'opération, les agents avaient compromis au moins 85 comptes d'utilisateurs gouvernementaux et exfiltré plus de 2 500 dossiers de personnel, sept secrets clients SSO, six identifiants de bases de données internes couvrant plusieurs systèmes, ainsi qu'une exportation JSON complète de tous les utilisateurs système des départements. L'opération a ensuite pivoté vers l'extérieur, scannant simultanément l'agence de sûreté nucléaire de Taïwan, au moins sept entreprises énergétiques, les fournisseurs de la chaîne d'approvisionnement informatique gouvernementale et les systèmes de messagerie gouvernementaux, à la recherche de mauvaises configurations et de vulnérabilités exploitables. Le ministère des Affaires numériques de Taïwan a officiellement confirmé l'attaque le 13 août 2026, soulignant que les agents d'IA pouvaient désormais combiner rapidement plusieurs techniques d'attaque et utiliser des systèmes secondaires comme tremplins, rendant les attaques plus rapides, moins coûteuses et considérablement plus évolutives. Cette découverte a soulevé des questions urgentes sur la préparation mondiale face à la guerre menée par l'IA, les responsables taïwanais notant que les stratégies défensives, les cadres juridiques, les capacités techniques et les politiques restent insuffisants dans la plupart des pays. L'incident survient alors que Taïwan subit déjà une pression soutenue de la part de la Chine — le Bureau de la sécurité nationale de l'île a signalé une moyenne de 2,6 millions de cyberattaques en provenance de Chine par jour en 2025, en hausse de 6 % d'une année sur l'autre. Si une fraction significative de ce volume commence à opérer avec ce niveau d'autonomie, les défenseurs font face à un paysage de menaces fondamentalement transformé, où la réponse aux incidents à l'échelle humaine pourrait devenir inadéquate.