Un seul pirate informatique compromet plus de 100 entreprises à l'aide d'agents d'IA

Des chercheurs en sécurité ont mis au jour une vaste campagne de cyberattaque démontrant comment les agents d'intelligence artificielle ont considérablement abaissé les barrières à la commission de cybercrimes sophistiqués. Un seul pirate, identifié comme sinophone, a délégué presque tous les aspects des intrusions de sites web à des agents d'IA disponibles dans le commerce, ne nécessitant qu'une implication humaine minimale, limitée à la fourniture d'objectifs de haut niveau en moins de 100 caractères d'instruction.

La campagne a ciblé plus de 1 200 sites web dans quatre pays, réussissant à pénétrer plus de 100 sites d'entreprises. Parmi les victimes figuraient de grands industriels, dont John Deere, SharkNinja et Cummins, bien que l'ampleur de l'exposition des données ait varié selon les organisations. Selon le chercheur de NorForge Snorre Fagerland, l'opération a atteint cette échelle et cette portée pour un coût estimé à 5 000 dollars en jetons d'IA, soit environ 50 dollars par intrusion réussie en moyenne. Les réponses des entreprises ciblées ont indiqué des niveaux d'impact variables : Deere a fait état de mesures correctives et d'aucun accès à des données sensibles, tandis que SharkNinja a confirmé que l'intrusion n'avait touché qu'un site autonome d'assistance produit.

Ce qui distingue cette attaque des opérations cybercriminelles traditionnelles, c'est la relation entre le coût, l'effort et le résultat. Les intrusions réussies n'ont généralement nécessité que 23 heures de travail d'agents automatisés, l'attaquant n'exerçant qu'une supervision directe minimale. Les chercheurs en sécurité notent que l'incident représente un changement fondamental dans l'économie du cybercrime, l'IA agentique ayant fait s'effondrer les barrières de compétences et de moyens financiers qui séparaient auparavant les attaquants occasionnels des attaquants capables. L'approche du pirate, qui consistait à militariser plutôt qu'à exploiter les vulnérabilités logicielles traditionnelles, met en évidence la manière dont les systèmes d'IA autonomes peuvent être détournés vers des fins malveillantes à grande échelle.