Entre septembre et octobre 2026, un pirate informatique chinois a mené une vaste campagne contre des entreprises clés de l’infrastructure occidentale, compromettant plus de 100 sites web, dont ceux de John Deere, SharkNinja et Cummins, à l’aide d’agents IA autonomes.
Stratégie masquée derrière une attaque informatique
L’offensive marque une évolution majeure dans la doctrine de la guerre informatique moderne. Le hacker a attaqué 1 200 sites aux États-Unis, au Canada, en Australie et au Japon, avec un taux de réussite de 10%. Comme rapporté par The Verge, les instructions d’intrusion comptaient moins de 100 caractères chinois. La plateforme open-source Cairn, habituellement utilisée pour la résolution de problèmes, a été détournée pour orchestrer ces attaques avec une intervention humaine minimale.
Le coût opérationnel de 5 000 dollars pour toute la campagne montre une nouvelle économie de la cyberguerre, chaque compromission réussie coûtant environ 50 dollars. Norforge, la société de sécurité ayant découvert les attaques, note que les agents IA ont opéré avec peu d’intervention humaine.
Cibles stratégiques : John Deere et Cummins
John Deere, au-delà des tracteurs, fournit des systèmes de génie militaire aux armées, tels que des véhicules de construction tactique. Cummins fabrique des moteurs pour des blindés légers et des générateurs de campagne. Melinda Koski, porte-parole de Cummins, a confirmé qu’ils enquêtent sur un rapport de cyberattaque potentielle sur un site tiers. John Deere a rassuré sur l’absence d’accès à des informations sensibles, mais la brèche reste préoccupante.
SharkNinja, bien que spécialisée dans l’électroménager, montre la perméabilité entre infrastructures civiles et militaires. Comme l’a démontré le piratage de la FFTir, toute organisation peut devenir un point d’entrée vers des réseaux plus sensibles. La société a précisé que la brèche concernait un site autonome contenant des informations de support produit, minimisant ainsi l’impact immédiat.
Chaînes d’approvisionnement : agriculture et énergie vulnérables
L’agriculture moderne, dépendante de systèmes connectés, est vulnérable. Les tracteurs John Deere, intégrant GPS et gestion automatisée des cultures, pourraient voir leurs opérations perturbées, affectant les récoltes et créant des tensions sur les marchés alimentaires mondiaux. Les moteurs Cummins alimentent des infrastructures critiques telles que centrales électriques et installations portuaires.
La sélection des cibles révèle une cartographie délibérée des vulnérabilités occidentales. Norforge a identifié plus de 20 instances Cairn probablement malveillantes, laissant présager d’autres campagnes similaires. Le temps moyen de compromission de 23 heures par site témoigne d’une efficacité redoutable.
Autonomie des agents IA : une nouvelle doctrine de guerre
Les agents IA utilisés ont fonctionné selon une architecture multi-agents innovante, s’adaptant aux défenses rencontrées. Contrairement aux logiciels malveillants classiques, ces systèmes modifient leur comportement en temps réel. @le1xia0, créateur de Cairn, a précisé sur Twitter que Cairn n’a pas été conçu pour des attaques de piratage, et si cet outil est utilisé à des fins nuisibles, ce n’est pas son intention.
L’automatisation atteint son paroxysme, permettant à un seul opérateur de mener des campagnes qui nécessitaient autrefois des équipes entières. Ces agents identifient les vulnérabilités, testent les exploits et effacent leurs traces sans supervision constante. Quartz souligne que cette approche redéfinit les capacités offensives des acteurs isolés.
