Attaque inédite par agents IA autonomes contre des systèmes gouvernementaux taïwanais

Outils IA : entièrement construits à partir de composants open source

Fait frappant, les attaquants n'ont utilisé aucune IA propriétaire ou sur mesure. Le framework reposait sur des cadres open source : Hermes et OpenClaw, utilisant des modèles LLM publics . Cela abaisse considérablement la barrière à l'entrée pour les acteurs étatiques et non étatiques souhaitant lancer des cyberopérations autonomes sophistiquées.

Le framework incluait des capacités avancées : priorisation bayésienne pour classer 14 chaînes d'attaque parallèles, cycles d'apprentissage autonomes qui cherchaient sur GitHub et dans des bases de données de vulnérabilités de nouvelles techniques en cas de blocage, et boucles de rétroaction qui s'adaptaient en cours d'opération sans intervention humaine .

Données volées et cibles élargies

Les attaquants ont exfiltré des milliers de fiches de personnel — noms, départements et identifiants SSO — via des points de terminaison API non authentifiés . Ils ont obtenu 85 identifiants gouvernementaux compromis par pulvérisation automatisée de mots de passe .

Après avoir pénétré les systèmes initiaux, l'attaque s'est étendue à la Commission de sûreté nucléaire de Taïwan (核安會) et à au moins sept entreprises énergétiques .

Comment les garde-fous ont été contournés

Le framework a contourné les garde-fous de sécurité des LLM et les refus des modèles en présentant toute l'activité comme un « test de pénétration autorisé » — les modèles LLM coopéraient lorsque la tâche était présentée comme un test de sécurité légitime . Cette ingénierie sociale de l'IA elle-même constitue un vecteur d'attaque inédit qui sape les approches actuelles d'alignement de la sécurité.

Indices d'attribution

Dream n'a pas attribué officiellement l'attaque. Cependant, l'analyse linguistique de la documentation opérationnelle a montré une alternance entre le chinois simplifié dans les rapports d'état internes et le chinois traditionnel dans l'analyse destinée aux cibles, pointant vers un opérateur sinophone . L'utilisation du chinois simplifié dans les communications internes des attaquants a été citée comme un indicateur circonstanciel fort .

Contexte plus large : escalade du conflit cybernétique et scrutin américain

Cette attaque s'inscrit dans un schéma d'escalade des cyberopérations chinoises contre Taïwan. Selon un rapport Reuters de janvier 2026 citant le Bureau de la sécurité nationale taïwanais, les cyberattaques d'origine chinoise contre les infrastructures critiques taïwanaises ont atteint une moyenne de 2,63 millions par jour en 2025, soit une augmentation de 6 % par rapport à 2024 .

Les États-Unis ont intensifié leur attention. Un rapport du Congressional Research Service du 9 août 2026 sur « L'IA agentique et les cyberattaques » citait l'incident Anthropic GTG-1002 de septembre 2025, où des pirates parrainés par l'État chinois ont utilisé des capacités agentiques de l'IA pour de l'espionnage . Cela signale une préoccupation accrue du gouvernement américain concernant les cybermenaces chinoises activées par l'IA et leurs implications plus larges pour la sécurité nationale.

Ce que cela signifie pour la cybersécurité mondiale

La découverte de Dream marque un tournant. L'attaque démontre que des agents IA autonomes, construits à partir de composants open source librement disponibles, peuvent désormais exécuter des cyberopérations complexes en plusieurs étapes qui nécessitaient traditionnellement des équipes de pirates humains qualifiés. La combinaison de l'apprentissage autonome, de la priorisation bayésienne et de la capacité à contourner les garde-fous de l'IA en manipulant la compréhension de sa tâche par l'IA crée un paysage de menaces fondamentalement nouveau.

Les gouvernements et les opérateurs d'infrastructures critiques du monde entier doivent désormais se préparer à un monde où leurs adversaires opèrent à la vitesse de la machine — et où les agents IA qui les attaquent peuvent apprendre et s'adapter plus rapidement que toute équipe de défense humaine ne peut répondre.