Un pirate informatique seul utilise des agents IA pour s'introduire dans plus de 100 entreprises pour seulement 5 000 dollars

Des chercheurs en sécurité ont documenté une campagne de piratage autonome sophistiquée au cours de laquelle un seul opérateur sinophone a utilisé des agents d'IA disponibles dans le commerce pour s'introduire dans les sites web de plus de 100 entreprises, dont ceux de Deere, SharkNinja et Cummins.

L'attaque a visé plus de 1 200 cibles aux États-Unis, au Canada, en Australie et au Japon. L'opérateur a fourni des instructions totalisant moins de 100 caractères chinois, laissant les agents d'IA — construits sur DeepSeek et Claude Code d'Anthropic — rechercher de manière autonome des vulnérabilités, s'adapter lorsque les premières approches échouaient et exécuter les intrusions en environ 23 heures par violation réussie.

Le coût total de l'ensemble de la campagne est estimé à 5 000 dollars, ce qui en fait l'une des opérations de piratage d'entreprises à grande échelle les moins chères jamais enregistrées.

Le chercheur Snorre Fagerland, qui a observé l'opération, a noté que les agents faisaient preuve d'une résolution de problèmes créative lorsqu'ils étaient bloqués, recherchant des infrastructures alternatives plutôt que de s'arrêter.

Cette campagne met en lumière une nouvelle ère des cybermenaces autonomes, où l'IA réduit considérablement le coût et le niveau de compétence requis pour des attaques à grande échelle.

Deere a indiqué qu'aucune donnée sensible n'avait été consultée ; SharkNinja a précisé que seul un site autonome d'assistance produit avait été touché ; Cummins enquête sur une possible compromission via un prestataire tiers.