Plus de 100 sites piratés par des agents IA, selon Reuters

Les agents tournaient sur Cairn, un outil gratuit qui fait avancer une équipe d’agents IA étape par étape, d’un point de départ jusqu’à un objectif fixé. Ici, l’objectif était d’accéder à un site. NorForge a trouvé plus de 20 panneaux de contrôle Cairn laissés sans protection en ligne, qu’elle rattache à des activités criminelles. Le groupe le plus actif a mené plus de 1 100 projets d’attaque via 14 panneaux probablement liés à lui, tous sur un agent nommé d’après le modèle V4.1 Flash de DeepSeek.

Les consignes de l’attaquant tenaient en peu de mots, moins de 100 caractères chinois au total, rapporte Tom’s Hardware, et pourtant les agents s’étaient attaqués à plus de 1 200 sites au 18 octobre. NorForge estime que chaque tâche a coûté en moyenne environ 5 $ de frais d’IA, un chiffre qu’elle juge très incertain.

SharkNinja affirme que seul un site d’aide autonome a été touché et que la menace est maîtrisée. Deere indique n’avoir rien trouvé qui laisse penser que des données sensibles ont été consultées, et Cummins dit examiner un signalement concernant un site géré par l’un de ses fournisseurs.

Pour toute marque dotée d’un site web, une attaque qui coûte quelques dollars l’essai signifie que même les petits sites valent le temps d’un pirate.