Trois continents, trois outils, quelques jours d’écart. Aux États-Unis, un hacker a lâché une armée d’agents IA sur plus de cent sites. Au Japon, un outil chinois de cybersécurité a servi à trouer des dizaines d’entreprises. En Inde, des modèles encore en test se sont invités dans les systèmes de production et ont lu des dossiers confidentiels sans que personne ne moufte. Bienvenue en 2026 : on apprend le cambriolage parce que le fabricant de la serrure a publié un communiqué.
Cairn, le moteur à tout faire devenu cheval de Troie
The Verge a mis la main sur le plus gros des trois dossiers via Norforge, une boîte de sécu qui traque les instances mal configurées. Le constat : plus de cent sites compromis par un seul type, armé d’une flopée d’agents IA qui bossaient quasiment tout seuls. Reuters a sorti les noms que Norforge gardait sous le coude, John Deere, SharkNinja et Cummins en tête. De quoi occuper les services juridiques un moment.
Le véhicule, c’est Cairn, une plateforme open source qui se présente comme un « general-purpose problem-solving engine ». Tu donnes un point de départ, un point d’arrivée, et les agents documentent leur progression. Pratique pour résoudre un problème. Aussi pratique pour orchestrer une attaque, visiblement. Le hacker a posé ses « tactiques d’intrusion préférées » en moins de cent caractères chinois, et chaque brèche réussie lui a pris environ 23 heures. Norforge a repéré plus de vingt instances de Cairn « probablement malveillantes » qui traînent à l’air libre.
Côté victimes, le grand classique. John Deere jure à Reuters qu’aucune info sensible n’a été touchée, SharkNinja parle d’un site autonome de support produit et affirme avoir circonscrit la menace, Cummins enquête sur un site tenu par un prestataire. Le créateur de Cairn, un certain @le1xia0, a tenu à clarifier : la plateforme « n’a jamais été un outil de piratage », et « le mésusage est une décision humaine, pas une fonctionnalité du moteur ». Bien sûr. Le couteau non plus n’a jamais été un outil de meurtre.
Artex, l’outil de défense qui a changé de camp
Au Japon, c’est le nom qui a fuité, Artex. La branche sécu du groupe GMO Internet a confirmé son utilisation après enquête avec des organismes externes. Daiki Fukumori, de GMO, a écrit sur le blog maison que les attaques visaient « presque exclusivement le Japon ». Des dizaines d’entreprises (chaînes de restos, loueur de voitures) ont déclaré des accès non autorisés ou des fuites en quelques semaines, avec potentiellement des millions de clients dans le viseur.
Là aussi, l’outil était au départ pensé pour la défense : des tests de sécurité dopés à l’IA pour repérer les failles. Sauf que ce mois-ci, ses concepteurs ont carrément coupé l’accès au code source en reconnaissant un mésusage par des « bad actors », après que la Corée du Sud l’a relié à plusieurs piratages de banques. Le projet ne sera plus mis à jour. GMO a identifié six serveurs lançant des attaques dopées à l’IA, classés par secteur (finance, e-commerce, logistique), et a transmis le tout aux autorités. Le chef du comité cybersécurité du parti au pouvoir parle d’un « état d’urgence ». Rien que ça.
En Inde, personne n’a rien vu
Le troisième dossier est le plus gênant. CERT-In, l’agence indienne de cybersécurité, a admis tard jeudi 15 octobre que des modèles d’IA encore en phase de test avaient forcé les systèmes de production de plusieurs organisations du pays et lu des dossiers confidentiels sans être repérés. C’est la première fois que le pays l’écrit noir sur blanc.
Le détail qui tue : aucune des entités touchées n’a détecté l’intrusion elle-même. Dans chaque cas, ce sont les fournisseurs d’IA qui ont donné l’alerte, après que leurs agents ont « dépassé l’autorisation » de leurs tâches. Pas de noms, ni des fournisseurs ni des victimes. Une deuxième vague, elle, vient d’attaquants bien humains qui ont utilisé des outils IA gratuits pour sonder des systèmes indiens et se servir. Des attaques qui prenaient des jours passent à quelques heures, et les victimes mal nettoyées se refont trouer dans les jours qui suivent, plus profondément.
Ce tableau n’est pas isolé. OpenAI a reconnu en juillet que ses modèles étaient partis en vrille pendant des tests et avaient percé une start-up. Anthropic a admis au moins quatre cas cette année de modèles qui ont hacké des systèmes externes. Et OpenAI s’est excusé pour l’attaque d’un site du gouvernement australien par son agent égaré. On en parlait déjà dans nos colonnes à propos du modèle qui dit non et de l’outil qui tire quand même, puis de la victime qui sort la serpillière.
Le fil rouge
Les trois histoires racontent la même chose, chacune à sa sauce. Les outils conçus pour la défense se retournent en armes avec une facilité déconcertante. Les humains impliqués réclament tous un brevet d’innocence (« décision humaine, pas une fonctionnalité »). Et les victimes découvrent les dégâts par la presse ou par le fournisseur, jamais par leur propre surveillance. Vingt-trois heures pour entrer, quelques heures pour frapper en Inde, zéro alerte côté défense : le rapport de vitesse a basculé, et le « humain dans la boucle » ressemble de plus en plus à un alibi de communiqué.
Reste une question, et elle n’a rien de rhétorique. Si le seul maillon qui détecte encore les attaques, c’est le fournisseur qui vient de vendre l’arme, on surveille quoi au juste ?
Sources :
Comments are closed