« C’est un nouveau monde » : une armée d’IA vient de lancer une cyberattaque « massive », plus de 100 entreprises piratées

Plus de 100 entreprises ont été piratées par une armée d’agents IA. Déployées par un cybercriminel chinois, les intelligences artificielles ont infiltré les sites de John Deere, SharkNinja ou Cummins. Cette vaste cyberattaque n’a coûté que 5000 dollars au pirate.

Un pirate chinois est parvenu à infiltrer les sites de plus de 100 entreprises d’envergure. Selon un rapport de NorForge, une entreprise de cybersécurité, le cybercriminel a confié la quasi-totalité du travail à une armée d’agents IA. Ces intelligences artificielles ont pu agir seules, sans la moindre intervention humaine. Les agents malveillants ont tenté de s’introduire dans plus de 1 200 sites à travers les États-Unis, le Canada, l’Australie et le Japon à partir de la fin du mois de septembre 2026. Environ 10 % des tentatives ont réussi. Les experts parlent d’une « opération massive ».

« C’est un nouveau monde », résume Snorre Fagerland, chercheur principal chez NorForge, interrogé par Reuters.

À lire aussi : Frigos de supermarchés piratés : Claude a reproduit la cyberattaque en 28 minutes

Une requête de moins de 100 caractères

Pour mener les attaques, le pirate s’est appuyé sur Cairn, une plateforme d’IA open source disponible sur GitHub. Ce « moteur de résolution de problèmes » est programmé pour coordonner plusieurs agents IA sur base d’un objectif défini par l’utilisateur. Il suffit de communiquer des consignes pour que Cairn se transforme en véritable chef d’armée. En l’occurrence, les consignes du pirate tenaient en moins de 100 caractères chinois.

Dans celles-ci, le hacker demandait aux agents IA de trouver un moyen d’exécuter du code sur des milliers de sites, sans même avoir à s’y connecter. Ensuite, l’IA avait pour instruction de glisser un petit programme sur les sites. Ce logiciel permet à l’attaquant de déposer des fichiers sur le site à l’insu des administrateurs. Grâce à ceux-ci, le pirate cherchait à conserver un accès durable aux systèmes de paiement des différentes boutiques dans son colimateur. Le programme fonctionnait comme une porte dérobée, garantissant un accès même si la faille venait à être colmatée. En moyenne, chaque intrusion réussie a demandé un peu moins de 23 heures de travail aux agents IA.

Selon les investigations menées par NorForge, l’armée d’IA tournait probablement sur Claude Code, l’outil de codage d’Anthropic, couplé à DeepSeek V4.1 Flash, un modèle chinois peu coûteux. Pour Snorre Fagerland, la cyberattaque complète n’a coûté que 5 000 dollars de jetons d’IA… soit environ 50 dollars par piratage réussi.

À lire aussi : « La partie émergée d’un iceberg » – après les frigos, quels appareils risquent aussi de se faire pirater ?

Des pirates négligents

En dépit de la réussite affichée par ses agents IA, le pirate s’est trahi par une négligence. À partir du 2 octobre, NorForge a repéré des panneaux de contrôle Cairn laissés sans la moindre protection sur Internet. Les chercheurs ont ainsi pu observer les cyberattaques en direct, sans que l’attaquant ne se doute de quoi que ce soit. Pour NorForge, trois entités se sont servies de Cairn pour orchestrer des cyberattaques d’envergure avec l’IA. On trouve d’abord le fameux pirate chinois à l’origine des offensives sur 1200 sites. Ensuite, les chercheurs ont identifié un hacker anglophone, qui avait demandé à ses agents de « récupérer des cartes bancaires » ou des cryptomonnaies

Interrogé par Reuters, John Deere affirme avoir pris les « mesures correctives nécessaires » et n’avoir trouvé « aucune indication » d’un accès à des informations sensibles. SharkNinja explique quant à lui que l’attaque n’a touché qu’un seul site consacré au support de ses produits, et que la menace a été rapidement contenue. Du côté de Cummins, Melinda Koski, porte-parole du groupe, indique à The Verge que l’entreprise « enquête sur une possible cyberattaque » à l’encontre d’un site géré par l’un de ses prestataires.

I’m the author of Cairn.
Recent reports say ARTEX was used in attacks on South Korean banks, and some people have started linking us.
ARTEX officially listed Cairn as an Architecture Reference in its README:
https://t.co/uPMoIhsYBE
Cairn was never a “hacking tool.”
#Cairn #ARTEX https://t.co/sg2TFbqNve

— 淚笑 (@le1xia0) October 8, 2026

De son côté, le créateur de Cairn, connu sous le pseudonyme le1xia0, a réagi à la cyberattaque sur son compte X. Selon lui, sa plateforme « n’a pas été conçue pour des attaques informatiques ». « Si elle est utilisée pour mener des attaques malveillantes, ce n’est pas mon intention », ajoute le développeur dans une publication. Il précise que Cairn n’est « pas un outil de piratage ». Néanmoins, dans ce contexte précis, « Cairn est un système de piratage alimenté par l’IA », précise Norforge.

Les agents IA, la nouvelle arme des cybercriminels

Ce n’est pas la première fois que des cybercriminels déploient une cyberattaque d’envergure avec l’aide d’agents IA. Fin de l’été, la société israélienne Gambit Security a démontré que des pirates russes s’étaient servis d’agents IA pour s’introduire dans sept organisations. En septembre, les chercheurs ont découvert que des agents IA ont piraté 25 boutiques en ligne, avec à la clé au moins 600 000 numéros de cartes bancaires. Comme l’explique Snorre Fagerland, les agents pirates n’ont même plus besoin d’un minimum de supervision humaine pour faire des dégâts considérables. Le chercheur souligne que « les progrès dans ce domaine sont stupéfiants ».