RéponsesPublié18 sources
Plus de 100 sites compromis par une campagne menée avec des agents IA
Un pirate parlant chinois a dirigé des agents IA contre plus de 1 200 sites ; les sites de plus de 100 entreprises auraient été compromis. Parmi les entreprises identifiées par Reuters figurent Deere, SharkNinja et Cummins.
Publié parModifié avec GPT-6 LunaImages générées avec GPT Image 2
Réponse de recherche
Points clés à retenir
- Un pirate parlant chinois a dirigé des agents IA contre plus de 1 200 sites ; les sites de plus de 100 entreprises auraient été compromis.
- Parmi les entreprises identifiées par Reuters figurent Deere, SharkNinja et Cummins.
- Le chercheur Snorre Fagerland estime que la campagne a consommé environ 5 000 dollars de jetons d’IA, soit près de 50 dollars par intrusion réussie.
- Les éléments rapportés concernent des sites web : ils ne prouvent pas que les réseaux complets des entreprises ont été infiltrés ni que des données ont été volées.
Prompt IA
openai.comCreate a landscape editorial hero image for this Studio Global article: What did the October 19, 2026 Reuters-based report reveal about a Chinese-speaking cybercriminal’s use of autonomous AI agents to breach mor. Article summary: The October 19 Reuters report described a Chinese-speaking attacker using largely autonomous AI agents to breach websites belonging to more than 100 companies, including Deere, SharkNinja and Cummins—not necessarily thos. Topic tags: general, news, general web, user generated, education. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermark
Un pirate parlant chinois aurait utilisé des agents d’intelligence artificielle pour sonder des sites web et en compromettre plus de 100, appartenant notamment à Deere, SharkNinja et Cummins, selon une enquête de Reuters fondée sur des travaux de NorForge. L’opération montre que des agents peuvent prendre en charge de longues séquences de reconnaissance et de tentative d’intrusion. Mais les éléments rapportés ne prouvent pas que les réseaux informatiques complets des entreprises ont été atteints ni que des données ont été dérobées. 1
17
Une campagne largement automatisée
L’attaquant aurait coordonné les agents avec Cairn, une plateforme open source conçue pour leur confier des tâches et les orienter vers un objectif. Snorre Fagerland, chercheur chez NorForge, a découvert l’activité en recherchant des installations de Cairn exposées sur Internet. Il a repéré plus de 20 panneaux de contrôle accessibles au public et associés à des activités malveillantes, ce qui lui a permis d’observer les agents travailler avec peu d’intervention humaine apparente. 3
4
La campagne aurait commencé le 25 septembre. Les agents ont tenté de s’introduire dans plus de 1 200 sites aux États-Unis, au Canada, en Australie et au Japon ; les sites de plus de 100 entreprises auraient été compromis. Le rapport public de NorForge ne nommait pas les victimes. Reuters a identifié Deere, SharkNinja et Cummins en examinant l’activité de l’attaquant. 5
8
18
Environ 50 dollars par intrusion réussie, selon l’estimation
Fagerland estime que la campagne a consommé environ 5 000 dollars de jetons d’IA, soit près de 50 dollars par intrusion réussie. Les comptes rendus de l’enquête évoquent aussi environ 23 heures pour une intrusion réussie, sans préciser si ce chiffre correspond à une moyenne. 8
18
Les outils rapportés comprennent Cairn et semblent inclure DeepSeek ainsi que Claude Code, d’Anthropic. L’estimation porte sur l’usage de l’IA : elle ne représente pas nécessairement l’ensemble des dépenses du pirate ni le coût des incidents pour les entreprises. 24
Ce que l’affaire montre — et ce qu’elle ne démontre pas
Les agents auraient passé des heures à examiner des cibles et à tenter des intrusions, plutôt que de se limiter à suggérer du code ou à conseiller un opérateur. Une telle automatisation peut accroître la portée d’un seul pirate, même si un humain doit encore définir les objectifs ou coordonner l’opération. 1
3
Il faut toutefois distinguer les sites web visés des réseaux informatiques entiers des entreprises. Les informations disponibles ne précisent pas non plus dans quelle mesure des données ont pu être extraites. Il serait donc inexact d’affirmer que chacune des entreprises citées a subi un vol de données confirmé. 1
17
L’affaire témoigne d’une capacité préoccupante, mais ne prouve ni que les agents IA peuvent pénétrer n’importe quelle cible ni que toutes les tentatives aboutissent. Le constat le mieux étayé est plus précis : des panneaux de contrôle Cairn exposés ont permis à un chercheur d’observer une campagne où l’IA effectuait une grande partie du travail de sondage et d’intrusion, pour un coût estimé relativement faible en jetons. 4
8
Studio Global AI
Continuez vos recherches
Cette page comprend une réponse basée sur la source que vous pouvez continuer dans Studio Global.
Les gens demandent aussi
Quelle est la réponse courte à « Plus de 100 sites compromis par une campagne menée avec des agents IA » ?
Un pirate parlant chinois a dirigé des agents IA contre plus de 1 200 sites ; les sites de plus de 100 entreprises auraient été compromis.
Quels sont les points clés à valider en premier ?
Un pirate parlant chinois a dirigé des agents IA contre plus de 1 200 sites ; les sites de plus de 100 entreprises auraient été compromis. Parmi les entreprises identifiées par Reuters figurent Deere, SharkNinja et Cummins.
Que dois-je faire ensuite en pratique ?
Le chercheur Snorre Fagerland estime que la campagne a consommé environ 5 000 dollars de jetons d’IA, soit près de 50 dollars par intrusion réussie.
Sources
reuters.comEXCLUSIVE: How one hacker used AI agents and a few thousand dollars to break into scores of sites
digg.comHacker reportedly used AI agents and a few thousand dollars to break into scores of sites
theverge.comA hacker broke into John Deere and SharkNinja with an army of AI agents
aipolix.comExposed Cairn control panels show criminals letting AI agents run ...