Une IA utilisée pour coordonner une vaste cyberattaque liée à la Chine
Une campagne de cyberespionnage pilotée par une IA autonome a ciblé 19 organisations entre août et septembre 2026. Attribuée à la Chine, elle a compromis des données sensibles via l'outil Cairn.
Une vaste campagne de cyberespionnage menée à l'aide d'un système d'intelligence artificielle a ciblé au moins 19 organisations entre août et septembre 2026, selon des révélations de l'unité de recherche Unit 42 de Palo Alto Networks. Les attaquants, identifiés comme un individu ou une petite équipe de langue chinoise, ont automatisé leurs intrusions à l'aide d'un outil spécifique pour toucher divers secteurs stratégiques.
Au total, 25 opérations distinctes ont été recensées, dont dix ont abouti à des accès non autorisés ou à des compromissions de données. Parmi les cibles figurent un syndicat d'enseignants américain où plus d'un million de dossiers ont été consultés, un important fabricant de semi-conducteurs où des comptes administrateurs clandestins ont été ouverts, ainsi qu'un organisme de normalisation industrielle dont un document de vote a été altéré. Une structure liée à la politique de défense américaine a également vu des centaines de comptes gouvernementaux et militaires exposés.
Fonctionnement autonome et attribution de l'attaque
L'outil utilisé, baptisé Cairn, dérive d'un logiciel libre initialement conçu pour les tests d'intrusion autorisés. Dans cette affaire, les opérateurs ont exploité une version modifiée capable de planifier, d'exécuter et d'adapter ses assauts de manière autonome après avoir simplement reçu des directives initiales. Cette automatisation a permis de mener des offensives simultanées contre plusieurs cibles sans nécessiter de micro-gestion manuelle.
Bien que l'intelligence artificielle ait grandement fluidifié l'opération, les points d'entrée exploités s'appuyaient sur des vecteurs conventionnels tels que des failles connues, des mots de passe fragiles et des configurations défectueuses. Selon les chercheurs, qui formulent cette attribution avec un degré de confiance moyen, cette campagne reflète une stratégie d'espionnage liée à la Chine, démontrant comment les technologies d'automatisation peuvent décupler la portée d'acteurs malveillants.
