Des chercheurs de CrowdStrike ont décrit comment quatre groupes de pirates jusqu’alors inconnus ont utilisé l’IA agentique pour mener des attaques de mai à août 2026. Ces groupes, qui opéraient en chinois, en espagnol et en anglais, en indonésien et en russe, ont accédé à d’anciennes versions de Claude, d’Anthropic, et aux modèles à poids ouverts de Deepseek. Ils ont contourné les garde-fous intégrés en présentant leurs requêtes comme des tests d’intrusion autorisés et en modifiant les instructions système. À lui seul, le groupe hispanophone a compromis au moins 15 organismes de santé argentins et dérobé des identifiants.
Les quatre groupes ont laissé leur infrastructure d’IA exposée sur des serveurs web publics, ce qui a permis aux chercheurs d’observer les modèles et les outils utilisés. Les attaquants privilégiaient des modèles plus anciens et moins coûteux, montrant que même une IA qui n’est pas à la pointe peut servir à mener des opérations de piratage à grande échelle.
Pourquoi c'est important
Les équipes de sécurité doivent considérer les attaques menées par l’IA comme une menace bien réelle, même lorsque les criminels utilisent des modèles plus anciens et moins coûteux.
