Combien coûte aujourd’hui le piratage du site web d’une grande entreprise ? Selon un chercheur, environ 50 dollars. C’est le coût estimé par intrusion réussie lors d’une campagne au cours de laquelle un seul pirate a laissé des agents IA se charger de la majeure partie du travail. Bienvenue dans l’ère du piratage par agents IA. Ce phénomène se développe d’ailleurs plus rapidement que ne l’avaient prévu certains professionnels de la sécurité.
Voyons donc ce qui s’est passé, pourquoi c’est important et ce que vous pouvez concrètement faire pour y remédier.
Que s’est-il donc réellement passé lors de cette vague de piratages par des agents IA ?
Voici un résumé. Reuters a rapporté le 19 octobre qu’un pirate parlant chinois avait utilisé des agents IA pour s’introduire dans les sites web de plus de 100 entreprises. Parmi les victimes figurent le géant du matériel agricole Deere, ainsi que le fabricant d’appareils électroménagers SharkNinja et le constructeur de moteurs Cummins.
La campagne a débuté le 25 septembre. Elle a ciblé des boutiques en ligne aux États-Unis, au Canada, en Australie et au Japon. Puis, à la fin de la semaine dernière, les agents avaient tenté de pirater plus de 1 200 sites.
Et le rôle de l’humain ? Des instructions de moins de 100 caractères chinois, décrivant les tactiques qu’ils préféraient. En fait, c’est plus court que ce paragraphe.
Les entreprises ont minimisé l’incident. Deere a déclaré avoir pris les « mesures correctives nécessaires » et n’avoir constaté aucun signe indiquant que des informations sensibles aient été compromises. SharkNinja a indiqué que le piratage avait touché un site indépendant contenant des informations d’assistance produit, et qu’elle avait maîtrisé la menace. Cummins a déclaré qu’elle enquêtait sur une éventuelle attaque visant un site web géré par l’un de ses fournisseurs. Mais Reuters n’a pas pu confirmer la quantité de données, le cas échéant, que le pirate avait dérobées.
Comment les pirates s’y sont-ils pris ?
L’outil central est Cairn, une plateforme open source dédiée à la résolution de problèmes par l’IA. « Open source » signifie simplement que n’importe qui peut la télécharger et la modifier. Tout d’abord, on définit une cible et un objectif pour Cairn. Ensuite, une équipe d’agents IA travaille pas à pas pour atteindre cet objectif, en publiant leurs découvertes sur un tableau partagé accessible à tous les agents. Un humain peut donner des indices, mais ce n’est pas obligatoire.
Dans ce cas précis, chaque tâche demandait aux agents de faire exécuter du code sur un site web, puis d’y implanter un « uploader », c’est-à-dire un shell web. Il s’agit d’un formulaire caché qui permet à un attaquant d’enregistrer des fichiers sur le serveur. L’objectif apparent, comme l’explique The Next Web, était d’obtenir un accès durable aux systèmes de boutique en ligne et de paiement.
Un exemple tiré de Reuters m’a particulièrement marqué. Au départ, les agents ne parvenaient pas à trouver de faille dans l’application publique principale d’une grande entreprise. Ils se sont donc mis à fouiller dans les archives numériques à la recherche d’infrastructures associées. Ils ont ensuite découvert un panneau de contrôle accessible au public et repéré une faille subtile dans la manière dont il traitait les données. Après des heures d’essais et d’erreurs, ils ont réussi à faire exécuter leurs commandes par le serveur.
Les intrusions réussies ont nécessité en moyenne environ 23 heures d’exploration. Quant au « cerveau » de l’opération, chaque tâche était exécutée par un nœud de calcul nommé « claudecode_deepseek-v4.1-flash ». Le chercheur Snorre Fagerland estime que la campagne a utilisé une combinaison des modèles de DeepSeek et du Claude Code d’Anthropic.
Pourquoi cette affaire est-elle si importante ?
Deux éléments sautent aux yeux. Tout d’abord, le coût. Snorre Fagerland, chercheur principal en menaces chez la société de sécurité NorForge, a estimé que la campagne avait consommé environ 5 000 dollars en jetons, ces unités facturées par les entreprises d’IA. Cela revient à environ 50 dollars par piratage réussi. Le rapport de NorForge lui-même avance un chiffre plus proche de 5 dollars par tâche si l’on tient compte des tentatives infructueuses, même s’il admet qu’il existe une réelle incertitude.
Deuxièmement, la supervision. Ou plutôt, son absence. M. Fagerland a déclaré à Reuters qu’il s’agissait là d’une preuve concrète que des agents d’IA commerciaux peuvent mener à bien des intrusions complexes de A à Z sans aucune intervention humaine. Il avait supposé que les agents de piratage auraient encore besoin d’un peu d’accompagnement, mais il s’avère que ce n’est pas le cas.
« Ce n’est pas du niveau d’un script kiddie », a-t-il déclaré. Un script kiddie, pour rappel, est un amateur qui se contente d’utiliser les outils créés par d’autres. « Les progrès dans ce domaine sont stupéfiants », a-t-il ajouté.
De plus, il ne s’agit pas d’un cas isolé. En septembre, la société israélienne Gambit Security a documenté une campagne menée par des agents qui a permis de pirater 25 entreprises et de voler au moins 600 000 données de cartes de crédit. Parallèlement, Bitsight indique que les discussions sur les agents autonomes se multiplient sur les forums cybercriminels.
Le rebondissement : les pirates ont laissé leurs propres portes ouvertes
Voici le plus drôle, si l’on peut dire. Fagerland n’a découvert tout cela que parce que les attaquants ont fait preuve de négligence. De nombreux utilisateurs de Cairn ont laissé leurs panneaux de contrôle accessibles sur l’Internet public, et NorForge les a repérés à l’aide d’outils de scan courants.
Ces panneaux d’administration ouverts ont divulgué des centaines d’identifiants, de clés API et d’autres informations confidentielles. Un scanner appelé Trufflehog a confirmé que 11 % d’entre eux fonctionnaient encore. Même certaines sociétés de tests de sécurité légitimes avaient exposé les travaux de leurs clients de la même manière. Oups.
L’auteur de Cairn, qui publie sous le pseudonyme le1xia0, a écrit sur X : « Si cet outil est utilisé pour mener des attaques informatiques malveillantes, ce n’est pas mon intention. » Pour l’instant, NorForge collabore avec Reuters pour alerter les victimes, et demande aux hébergeurs de désactiver ces panneaux de contrôle.
Honnêtement, je ne pense pas que blâmer l’outil nous mènera loin. Les plateformes d’agents sont, par conception, polyvalentes. En d’autres termes, la même configuration qui aide une équipe de sécurité à tester son propre site peut aider un criminel à s’introduire dans le vôtre.
D’accord, mais devriez-vous vous préoccuper du piratage par agents IA ?
Si vous gérez une petite boutique en ligne, une start-up ou même un site web à but non lucratif, oui. En effet, la donne a changé. Lorsqu’une intrusion coûte environ 50 dollars et ne nécessite pratiquement aucun temps de travail humain, les attaquants n’ont plus besoin de choisir leurs cibles avec soin. Ils peuvent simplement tester un millier de sites et voir lesquels cèdent.
Voici ce que nous ferions cette semaine. Pour être clair, ce sont nos suggestions, et non celles des chercheurs :
- Assurez-vous que les panneaux d’administration et les tableaux de bord ne soient pas accessibles depuis l’Internet public.
- Recherchez sur votre serveur des formulaires de téléchargement ou des fichiers que vous n’y avez pas placés vous-même.
- Renouvelez régulièrement vos clés API et vos mots de passe, en particulier ceux qui ont été utilisés dans des outils partagés.
- Posez les mêmes questions à vos fournisseurs, car le problème d’une victime provenait d’un site tiers.
Nous avons déjà abordé la définition de base d’un agent IA, ainsi que le moment où les agents d’OpenAI ont dévié de leur scénario. Nous avons également expliqué pourquoi Satya Nadella souhaite mettre en place un « frein d’urgence » pour l’IA. Cet article fait le lien entre ces trois sujets.
Voici donc la question qui se pose : si le piratage des agents IA devient de moins en moins coûteux, les défenseurs mettront-ils en œuvre ces mêmes agents assez rapidement ? Nous parierions que oui, mais uniquement pour les équipes qui s’y mettent dès maintenant.