CrowdStrike révèle que des pirates délèguent désormais des cyberattaques à des agents d'intelligence artificielle autonomes
25 octobre 2026 · 2 min de lecture
Également publié en English, 日本語, Indonesia, हिन्दी, ไทย, 中文, Türkçe, עברית, Svenska, Italiano, Polski, Español, Nederlands, Norsk
L'équipe Counter Adversary Operations de CrowdStrike a publié un rapport détaillant quatre cyberattaques inédites où des pirates ont utilisé des agents d'intelligence artificielle pour mener des opérations de piratage de manière autonome. Ces incidents marquent une évolution significative dans les méthodes des attaquants, qui passent de l'utilisation de l'intelligence artificielle pour créer des outils à la délégation directe des décisions d'attaque à des systèmes automatisés capables d'agir seuls.
En Argentine, un pirate parlant espagnol et anglais a compromis au moins quinze établissements médicaux en utilisant une architecture à deux agents spécialement conçue pour les tests d'intrusion. Un agent superviseur sélectionnait les tâches dans un plan d'attaque prédéfini, tandis qu'un agent exécuteur les réalisait concrètement. Cette opération a permis le vol de données d'identification et de dossiers médicaux appartenant à au moins une victime, en s'appuyant sur un projet open source nommé PentestGPT.
Un autre attaquant, s'exprimant en chinois, a ciblé des institutions gouvernementales de deux pays ainsi que des entreprises privées au Brésil et aux États-Unis dans divers secteurs comme la biotechnologie, la santé, l'alimentation, le commerce de détail, la technologie et le tourisme. Ce pirate accédait aux modèles Claude via un service proxy chinois et avait mis en place deux systèmes de test d'intrusion offrant différents niveaux d'autonomie à l'agent, pouvant agir seul ou déléguer des tâches à plusieurs agents spécialisés.
En Indonésie, un pirate moins expérimenté a utilisé des compétences tirées de dépôts publics GitHub pour compromettre plusieurs domaines gouvernementaux et certaines entreprises privées. Bien que son approche fût primitive et nécessitât des interventions humaines régulières pour contourner les mécanismes de défense ou relancer les tentatives de l'agent, il parvint tout de même à franchir plusieurs barrières de sécurité malgré une compréhension limitée des principes fondamentaux de la cybersécurité.
Un groupe de pirates russophones a volé des données de clients d'entreprise auprès d'un fournisseur américain de solutions de gestion de la relation client et a compromis plusieurs sociétés privées offrant des services logiciels et d'hébergement de centres de données en Russie, au Kirghizistan et aux États-Unis. Ils ont également piraté un domaine gouvernemental d'un pays non identifié en déployant un processus de travail en sept étapes accordant une autonomie quasi totale aux agents d'intelligence artificielle pour choisir leurs méthodes d'intrusion.
Selon le rapport, l'intelligence artificielle agentique transforme les opérations offensives de base en produits accessibles, ce qui entraînera presque certainement une augmentation du nombre et de la complexité de ces intrusions. Dans les douze prochains mois, des attaquants peu qualifiés pourraient utiliser ces systèmes pour mener des campagnes dont l'ampleur et l'efficacité étaient jusqu'alors réservées aux groupes criminels organisés ou aux entités liées à des États.