---
title: Des attaques par agents d'IA contre des sites Web japonais sont observées
url: https://www.elseif.net/fr/des-attaques-par-agents-dia-contre-des-sites-web-japonais-sont-observees
published: 2026-10-17T15:17:57+00:00
language: fr
section: Agents
source: https://www.itmedia.co.jp/aiplus/article/2610/15/2000002284/
organizations: BitForest
publisher: elseif
---

# Des attaques par agents d'IA contre des sites Web japonais sont observées

Un fournisseur de sécurité japonais a détecté des attaques orchestrées par des agents d'intelligence artificielle contre des sites Web d'entreprises locales. Entre le 10 et le 14 octobre, au moins trois adresses IP distinctes ont été identifiées comme sources d'attaques automatisées. L'une de ces adresses a généré une série d'attaques évoluant en dix étapes sur une période d'environ huit heures.

Le fournisseur, spécialisé dans les pare-feu applicatifs en nuage, a adapté son système pour distinguer les comportements d'agents d'IA des attaques traditionnelles. Il s'appuie notamment sur la capacité des agents à analyser les réponszuses des serveurs et à modifier leurs actions en conséquence. Cela permet de différencier des comportements tels que l'envoi répété de requêtes simples ou l'utilisation directe d'outils comme curl ou sqlmap.

Lors des tests préalables, le système a réussi à détecter des attaques provenant de modèles performants tels que Qwen 3.8 Flash Next d'Alibaba et GLM-5.3 Flash de Z.ai. Bien que tous les agents d'IA ne puissent être exhaustivement listés, le fournisseur affirme que toute détection confirme à coup sûr la présence d'un agent d'IA.

L'attaque la plus longue, d'une durée d'environ huit heures, a combiné plusieurs techniques : un scan rapide d'environ 35 requêtes par seconde atteignant près de 10 000 tentatives, des exploits ciblant des vulnérabilités connues, et environ 250 tentatives de connexion par force brute. Une autre adresse IP a généré une attaque en cinq étapes incluant la soumission répétée d'un formulaire de contact. La troisième a seulement produit environ 1 000 scans.

Le fournisseur estime que l'utilisation d'agents d'IA par les attaquants ne change pas fondamentalement la stratégie de défense. Il recommande néanmoins de corriger les vulnérabilités connues et d'adopter des pare-feu applicatifs ne s'appuyant pas uniquement sur des signatures.

Il estime également que les agents d'IA sont trop performants pour rester inutilisés par les attaquants, et prédit qu'ils deviendront bientôt l'outil standard de la plupart des cyber-agressions.