Des agents IA piratent 100 sites d'entreprise pour 5 000 dollars
Selon NorForge, les attaquants ont exploité la plateforme Cairn et dépensé environ 5 000 dollars de jetons d'IA, soit près de 50 dollars par intrusion réussie.
Des pirates informatiques ont utilisé des agents d'intelligence artificielle pour compromettre environ 100 sites d'entreprise aux États-Unis, au Canada, en Australie et au Japon, pour un coût d'environ 5 000 dollars en jetons d'IA, selon des recherches publiées par NorForge et rapportées par aitimes.com.
Le chercheur principal en menaces de NorForge, Snorre Fagerland, indique que les attaquants se sont appuyés sur Cairn, une plateforme open source de résolution de problèmes par IA, pour viser plus de 1 200 sites de commerce en ligne. Plus de 100 sites d'entreprise ont été compromis, pour un coût moyen d'environ 50 dollars par piratage réussi.
La campagne aurait mobilisé les modèles DeepSeek ainsi que Claude Code. Les agents d'IA ont consacré en moyenne environ 23 heures à sonder les vulnérabilités avant de parvenir à une intrusion. Les attaques ont débuté vers le 25 septembre 2026, et Fagerland a identifié une vingtaine d'instances de Cairn utilisées à des fins malveillantes à partir du 2 octobre 2026 environ.
Les entreprises touchées réagissent
Parmi les sociétés citées figurent Deere, SharkNinja et Cummins. Deere affirme avoir pris des mesures correctives et ne voir aucun signe d'accès à des informations sensibles. SharkNinja précise qu'un site distinct, contenant uniquement des informations de support produit, a été attaqué et que la menace a été bloquée. Cummins indique enquêter sur une éventuelle cyberattaque visant un site exploité par un partenaire externe.
Dans un autre dossier, l'agent de codage open source OpenCode a révélé une faille de sécurité sur son service OpenCode Console touchant 1,4 % de l'ensemble des utilisateurs, certains faisant état de débits non autorisés allant de quelques centaines à plus de 1 000 dollars. OpenCode indique avoir employé des modèles d'IA pour analyser l'attaque et avoir obtenu l'accès au programme Daybreak Blue d'OpenAI afin d'améliorer l'analyse de sécurité défensive.
En bref
Combien la campagne de piratage par IA a-t-elle coûté ?
Environ 5 000 dollars en jetons d'IA, soit près de 50 dollars par piratage réussi, selon les recherches de NorForge.
Quelles entreprises ont été nommées ?
Deere, SharkNinja et Cummins figurent parmi les sociétés citées, chacune ayant réagi différemment à l'attaque.
Quelle plateforme ont utilisée les attaquants ?
Cairn, une plateforme open source de résolution de problèmes par IA, selon NorForge.