Plus de 100 sites piratés par des agents IA, à 50 dollars l'intrusion

Un opérateur sinophone isolé a compromis plus de 100 sites d'entreprises avec des agents IA, dont ceux de Deere, SharkNinja et Cummins. Reuters a publié l'enquête le 19 octobre, à partir des travaux de Snorre Fagerland, chercheur principal chez NorForge. Début octobre, il a repéré des installations exposées de Cairn, un framework multi-agents open source détourné pour l'occasion. La campagne a démarré le 25 septembre et visait surtout des boutiques en ligne aux États-Unis, au Canada, en Australie et au Japon.

TL;DRL'essentiel pour les pressés

Plus de 1 200 sites attaqués, une centaine compromis (environ 10 % de réussite), pour quelque 5 000 dollars de tokens : 50 dollars par intrusion réussie.
Cairn, un moteur multi-agents open source, coordonnait tout : cibles sur un tableau partagé et changement de tactique automatique en cas d'échec. Playwright vérifiait ensuite que les boutiques compromises acceptaient des commandes.
Les indices pointent vers un modèle open weight (DeepSeek V4.1 Flash, non confirmé) : contrairement au précédent de novembre 2025 sur Claude, aucun fournisseur ne peut couper les comptes.

50 $le coût moyen d'une intrusion réussie, pour environ 5 000 dollars de tokens sur toute la campagne (estimation NorForge, octobre 2026)

Des failles de 2015, exploitées à la vitesse de 2026

Les techniques n'ont rien d'inédit : injection SQL, uploads de fichiers non sécurisés, contournements de login, désérialisation PHP, composants Zend datés. La nouveauté est l'orchestration. L'opérateur donnait une cible et un objectif, et les agents cherchaient seuls les faiblesses, consignaient leurs trouvailles sur un tableau partagé et changeaient d'angle quand une approche échouait. NorForge a rattaché le cluster principal, baptisé AIA0001, à 14 tableaux de bord et plus de 1 100 projets d'attaque. Une intrusion réussie prenait en moyenne un peu moins de 23 heures. L'objectif apparent : installer des webshells pour garder un accès durable aux systèmes de commande et de paiement.

Ce n'est pas du travail de script kiddie.

Snorre Fagerland, chercheur principal chez NorForge, à Reuters

En novembre 2025, Anthropic documentait la première campagne d'espionnage orchestrée par IA : un groupe étatique chinois avait détourné Claude Code contre une trentaine de cibles. Anthropic avait coupé les comptes, fin de l'histoire. Ici, les noms des workers suggèrent une configuration de type Claude Code branchée sur DeepSeek V4.1 Flash, un modèle open weight à bas coût. NorForge ne confirme pas la configuration exacte. Un modèle téléchargé n'a ni garde-fous imposés ni bouton off. TeamT5 notait déjà en août que des groupes affiliés à l'État chinois avaient plus que doublé leur volume d'attaques après être passés aux modèles open source. Et le CERT indien signalait des agents autonomes fouillant des systèmes réels il y a quatre jours.

Plusieurs chiffres restent fragiles. Les coûts sont des estimations, et NorForge reconnaît une incertitude substantielle. Le taux de réussite plafonne à 10 %, sur des cibles qui traînaient des failles vieilles de dix ans. Reuters n'a pas pu établir quelles données ont été volées, et Deere affirme qu'aucune information sensible n'a été consultée. Mon avis : notable, pas un basculement. L'IA n'a créé aucune capacité d'attaque nouvelle, elle a industrialisé l'exploitation de failles connues. Pour un e-commerçant ou une agence française, le changement est statistique : quand tester un site coûte 5 dollars, votre site finira par être testé.

Boutiques en ligne : vous êtes la cible par défaut

Si vous exploitez une boutique sous Prestashop, Magento ou un framework PHP vieillissant, ce profil de cible correspond exactement au vôtre. Les agents ne choisissaient pas leurs victimes pour leur valeur, ils balayaient large et gardaient ce qui cédait. Un module de paiement pas à jour, un uploader oublié ou un phpMyAdmin exposé suffisent. À 5 dollars la tentative, l'attaquant n'a pas besoin de vous connaître pour vous essayer.

Si votre stack est à jour, derrière un WAF, sans panneau d'administration accessible depuis l'extérieur, cette campagne ne change rien pour vous, sinon des logs plus bruyants. Côté agences, le sujet devient un argument d'audit : un scanner classique s'arrête à la détection, ces agents enchaînent reconnaissance, exploitation et vérification du résultat pendant 23 heures. Ce niveau de persistance, vos clients le sous-estiment.

Ce que vous devez faireConcrètement, pour votre visibilité

Liste tes surfaces exposées cette semaine : panneaux d'admin, phpMyAdmin, formulaires d'upload, et teste-les depuis l'extérieur avec un simple navigateur en navigation privée.
Lance composer outdated et npm audit sur tes projets : les agents exploitaient des composants Zend datés et de la désérialisation PHP, pas des failles zero-day.
Cherche dans tes logs serveur des rafales de requêtes à cadence machine sur /admin, /upload et les paramètres de formulaires : c'est la signature de ce type de campagne.