Un hacker chinois a utilisé des agents IA pour attaquer plus de 1200 sites web

Des chercheurs ont découvert qu’un hacker a agi seul en utilisant des agents IA pour mener des attaques massives contre des sites web. Plus de 1200 sites ont été visés, et des compromissions réussies ont touché des ressources liées à plus de 100 entreprises, dont John Deere, SharkNinja et Cummins.

Les dépenses estimées en jetons IA s’élevaient à environ 5000 dollars, soit environ 50 dollars par compromission réussie. Les attaques réussies duraient en moyenne environ 23 heures, et certaines tâches se sont étendues sur plus de cinq jours.

L’outil utilisé était le framework multi-agents open source Cairn. À partir des noms des workers, les chercheurs ont déduit que le système reposait probablement sur une combinaison de Claude Code et DeepSeek V4.1 Flash. Ces outils sont généralement utilisés pour coder, mais ils ont ici servi à attaquer massivement des sites.

Pour utiliser Cairn, il suffisait à l’humain de désigner une cible et de fournir des instructions. Les agents IA cherchaient ensuite eux-mêmes des points d’accès, tentaient des exploits, enregistraient les résultats et décidaient de la marche à suivre.

Les chercheurs ont pu découvrir cette activité cachée parce que l’attaquant a laissé un panneau de contrôle accessible publiquement sur internet. Grâce à ces panneaux, ils ont pu étudier les tâches des agents IA et les journaux d’exécution.

Le paradoxe est frappant : le hacker a chargé l’IA de trouver des vulnérabilités dans des systèmes tiers, mais n’a pas sécurisé sa propre infrastructure de contrôle.