Des agents IA ont piraté des sites de John Deere et SharkNinja pour 50 dollars pièce

Un hacker s’est introduit sur les sites web de plus d’une centaine d’entreprises, dont Deere, fabricant de matériel agricole, SharkNinja, marque d’électroménager, et Cummins, constructeur de moteurs, en confiant presque tout le travail à des agents d’IA. L’attaquant a résumé en quelques lignes de chinois ses tactiques d’intrusion préférées, puis laissé les agents passer des heures à sonder chaque cible et à s’y introduire sans autre intervention de sa part. Snorre Fagerland, chercheur principal spécialisé dans les menaces chez NorForge, une entreprise de cybersécurité, a suivi l’opération. Selon lui, chaque piratage réussi a coûté à l’attaquant environ cinquante dollars en utilisation de l’IA.

Ce tarif change la donne pour les cibles. Autrefois, pirater le site d’une entreprise demandait à une personne compétente plusieurs jours de travail minutieux : les criminels réservaient donc leurs efforts aux cibles qui en valaient la peine. Quand une machine peut sonder un site pour le prix d’un repas à emporter, les boutiques en ligne où l’on communique son adresse et son numéro de carte bancaire deviennent elles aussi des cibles intéressantes, même lorsqu’elles sont modestes. Fagerland a déclaré à Reuters qu’il pensait que les agents de piratage auraient encore besoin d’une supervision humaine ; la campagne qu’il a observée lui a montré que la technologie avait déjà dépassé ce stade.

L’attaquant a été repéré à cause des outils qu’il utilisait. Fagerland scrutait Internet à la recherche d’instances de Cairn, une plateforme open source qui lance des agents d’IA dans la résolution d’un problème, d’un point de départ jusqu’à un objectif, et consigne chacune de leurs étapes. Certaines instances étaient accessibles publiquement. À partir de début octobre, il en a découvert une vingtaine qui exécutaient des tâches malveillantes, ce qui lui a permis de lire les journaux d’activité des agents au fil de leur travail. Le hacker sinophone était le plus actif du groupe. Un autre opérateur a dérobé une vaste quantité de données de cartes bancaires, tandis qu’un troisième a tenté de faire dévaliser une plateforme d’échange de cryptomonnaies par ses agents.

D’après les chiffres de Fagerland, la campagne la plus intense visait des sites de commerce en ligne aux États-Unis, au Canada, en Australie et au Japon. À la fin de la semaine dernière, les agents avaient tenté de s’introduire sur plus de 1 200 sites. Une intrusion réussie leur demandait environ 23 heures d’essais et d’erreurs, et l’ensemble de l’opération a consommé près de 5 000 dollars de jetons, en faisant appel à plusieurs modèles de DeepSeek et à Claude Code. Dans un cas, les agents n’ont trouvé aucune faille dans l’application web principale d’une grande entreprise. Ils ont donc cherché dans les registres publics d’autres serveurs qui lui étaient liés, repéré un panneau de contrôle exposé et passé des heures à tester une faiblesse discrète dans son traitement des données. Selon leur propre compte rendu, ils ont fini par réussir à faire exécuter leurs commandes par le serveur. « Trouver des solutions comme celle-là n’a rien d’évident », a déclaré Fagerland. « Ce n’est pas du bricolage de script kiddies. »

Les informations disponibles restent toutefois limitées. Le rapport de NorForge ne nomme aucune victime ; Reuters a identifié Deere, SharkNinja et Cummins en examinant directement l’activité de l’attaquant sur Cairn, mais n’a pas pu établir quelle quantité de données, le cas échéant, avait été dérobée. Deere a indiqué avoir pris « les mesures correctives nécessaires » et n’avoir « aucune indication que des informations sensibles aient été consultées ». SharkNinja a déclaré que l’attaque avait visé un site indépendant ne contenant que des informations d’assistance sur ses produits et que la menace avait été circonscrite. Cummins a dit enquêter sur une attaque potentielle contre un site exploité par l’un de ses prestataires tiers. Deux petites entreprises ont confirmé avoir été piratées, tandis que les autres n’ont pas répondu. S’introduire sur une page d’assistance n’équivaut pas à piller une base de données clients, et ces agents avaient encore besoin d’une bonne partie d’une journée par cible.

Cairn n’a pas été conçu comme une arme, affirme son créateur. Le développeur, qui publie sous le pseudonyme le1xia0, a écrit sur X que la plateforme était « un type innovant d’architecture multi-agents, qui n’a pas été conçu pour des cyberattaques », ajoutant : « Si elle est utilisée pour mener des cyberattaques nuisibles, ce n’est pas mon intention. » Plus tôt ce mois-ci, le même développeur avait écrit que les détournements de l’outil relevaient « d’une décision humaine, et non d’une fonctionnalité du moteur ». Le problème, c’est qu’un outil qui essaie inlassablement mille voies pour atteindre un objectif ne se soucie pas de savoir s’il s’agit de résoudre une énigme ou d’accéder à un serveur.

L’affaire NorForge offre à ce jour l’illustration la plus claire d’une tendance que les chercheurs suivent depuis des mois. En août, la société israélienne Gambit Security a découvert des extorqueurs russophones utilisant un outil de programmation par IA pour s’introduire dans sept organisations. En septembre, elle a documenté une série d’attaques menées par des agents contre 25 entreprises, au cours desquelles au moins 600 000 données de cartes bancaires ont été dérobées. La semaine dernière, la société de renseignement sur les menaces Bitsight a indiqué que les discussions sur les forums de cybercriminels autour des agents autonomes étaient en forte hausse.

Pour l’heure, NorForge dit s’employer à mettre hors ligne les instances malveillantes de Cairn. Son rapport a été publié le 19 octobre. Les neutraliser fait disparaître la fenêtre à travers laquelle Fagerland a pu observer l’opération, mais pas les agents qui en sont à l’origine. Pour la prochaine campagne, il suffira de garder le tableau de bord privé.

Étiquettes: cybersécurité, agents IA, Cairn, Cummins, John Deere, NorForge