Un pirate a utilisé des agents IA pour pénétrer plus de 100 sites, dont ceux de Deere et Cummins

Un cybercriminel parlant chinois a confié presque toute une campagne de piratage à des agents IA autonomes et a compromis les sites web de plus de 100 entreprises, selon un rapport publié le 19 octobre 2026 par Snorre Fagerland, chercheur principal en menaces chez l'entreprise de cybersécurité NorForge. Parmi les victimes figurent le fabricant d'équipements agricoles Deere, l'entreprise d'électroménager SharkNinja et le motoriste Cummins.

Fagerland a repéré cette activité en scannant internet à la recherche de déploiements de Cairn accidentellement exposés, une plateforme open source de résolution de problèmes par IA très appréciée des pirates. À partir d'environ le 2 octobre, a-t-il indiqué, il a identifié une vingtaine d'instances de Cairn utilisées à des fins malveillantes, ce qui lui a offert une vue en direct de criminels pilotant leurs agents. Son rapport ne nomme pas les victimes ; leur identité a été établie par une analyse indépendante de l'activité de Cairn du pirate.

1 200 tentatives pour environ 5 000 dollars

Selon Fagerland, la campagne a débuté le 25 septembre et visait des sites de commerce électronique aux États-Unis, au Canada, en Australie et au Japon. Les instructions de l'opérateur comptaient moins de 100 caractères chinois. Vers la fin de la semaine précédente, les agents avaient tenté de s'introduire dans plus de 1 200 sites, les intrusions réussies nécessitant généralement environ 23 heures de sondage. Fagerland estime que l'opération, qui semblait combiner DeepSeek de la Chine et Claude Code d'Anthropic, a consommé environ 5 000 dollars en jetons, soit à peu près 50 dollars par intrusion réussie.

Ce chercheur chevronné, qui travaille dans le domaine depuis près de trois décennies, affirme que certaines méthodes des agents l'ont impressionné. Dans un cas, ne trouvant aucune faille dans l'application principale d'une grande entreprise, ils ont remonté l'infrastructure associée, localisé un panneau de contrôle exposé et, après des heures d'expérimentation, déclaré avoir exploité une subtile faiblesse dans le traitement des données pour exécuter des commandes malveillantes sur le serveur. « Ce n'est pas du travail de script kiddie », a déclaré Fagerland.

Le volume de données réellement dérobées reste flou. Deere a indiqué avoir procédé à une remédiation et n'avoir constaté aucun signe d'accès à des informations sensibles. SharkNinja a précisé que seul un site autonome de support produit était touché et que la menace avait été contenue. Cummins a déclaré enquêter sur une possible attaque visant un site exploité par un prestataire tiers. Le développeur de Cairn, connu en ligne sous le nom de « le1xia0 », a écrit sur X que la plateforme n'avait pas été conçue pour le piratage et que ce détournement n'était pas son intention.

Une boîte à outils criminelle en pleine expansion

D'autres opérateurs observés par Fagerland ont volé des données de cartes bancaires et tenté d'utiliser des agents pour dérober une plateforme d'échange de cryptomonnaies. La société israélienne Gambit Security a documenté une vague d'attaques pilotées par des agents en septembre, ayant conduit à des intrusions dans 25 entreprises et au vol d'au moins 600 000 enregistrements de cartes, tandis que Bitsight a relevé une hausse des discussions sur les forums criminels au sujet des agents autonomes. Fagerland a indiqué qu'il s'attendait à ce que de tels agents nécessitent une supervision humaine, mais que la technologie a clairement dépassé ce stade.