Huit agents d'IA ont lancé une attaque : comment les systèmes gouvernementaux à Taïwan ont été piratés

Des pirates informatiques soupçonnés d'être liés au gouvernement chinois ont récemment utilisé des outils d'intelligence artificielle gratuits pour pirater des sites gouvernementaux à Taïwan, une révélation qui démontre comment la technologie de l'IA change le visage de la cyberguerre moderne.

Selon un rapport du Financial Times, basé sur des recherches de la société israélienne de cyberdéfense Dream, les attaquants ont créé un outil de piratage autonome qui s'est comporté comme une équipe coordonnée de pirates humains.

Au cours de quatre jours au début du mois de juillet, le système a déployé jusqu'à huit agents d'intelligence artificielle autonomes simultanément. Ces agents ont cartographié 21 systèmes gouvernementaux, identifié des vulnérabilités de sécurité et modifié leurs tactiques de manière totalement indépendante face aux blocages.

Dans le cadre de cette attaque, le système a piraté au moins 85 comptes de fonctionnaires et extrait plus de 2 500 enregistrements sensibles, avant d'étendre ses activités à l'Agence de sûreté nucléaire de Taïwan et à sept entreprises énergétiques locales.

La société Dream, fondée par l'entrepreneur Shalev Hulio et l'ancien chancelier autrichien Sebastian Kurz, a identifié le piratage après avoir localisé une archive réseau contenant 1 395 fichiers.

L'étude montre que les pirates ont utilisé des systèmes d'IA open source nommés Hermes et OpenClaw. Les attaquants ont réussi à contourner les mécanismes de sécurité intégrés en définissant le système comme un « test d'intrusion autorisé », une justification qui a poussé l'intelligence artificielle à coopérer sans restriction.

Amir Becker, directeur de la stratégie de l'entreprise et ancien haut responsable de l'unité 8200, a noté :

« Je n'ai jamais vu une attaque autonome de bout en bout contre une cible gouvernementale d'une telle ampleur. »

L'entreprise a refusé de lier officiellement l'attaque à un groupe spécifique, mais les chercheurs ont souligné que l'utilisation du chinois simplifié dans la communication interne des outils d'attaque indique une forte probabilité de lien avec la Chine, car la cible utilise le chinois traditionnel.

Le ministère du Numérique de Taïwan a refusé de commenter officiellement les détails pour des raisons de confidentialité, mais a noté que l'intégration de l'IA crée un double défi pour les systèmes de défense, les attaques étant désormais entièrement automatisées.

L'île fait face à une moyenne de 2,6 millions de cyberattaques chinoises par jour, et cette révélation montre clairement que l'ère des attaques indépendantes par intelligence artificielle n'en est qu'à ses débuts.