Un seul hacker a utilisé des agents IA pour compromettre 100+ entreprises à 50 dollars chacune

Un seul hacker a utilisé une plateforme d’agents IA pour s’introduire de façon autonome dans plus de 100 sites web d’entreprises, dont John Deere, SharkNinja et Cummins, en dépensant environ 50 dollars par intrusion réussie et quelque 5 000 dollars au total. Ces découvertes, publiées lundi par NorForge et rapportées en avant-première par Reuters, constituent l’un des premiers cas documentés d’agents IA utilisés dans une opération de piratage à grande échelle et presque entièrement automatisée.

La plateforme Cairn au cœur de l’attaque

Snorre Fagerland, chercheur principal en menaces chez NorForge, a découvert la campagne après avoir trouvé des dizaines de panneaux de contrôle Cairn exposés publiquement sur Internet. Cairn est une plateforme open source de résolution de problèmes par IA : l’opérateur définit une cible et un objectif, puis des agents IA travaillent pas à pas pour l’atteindre. La campagne, liée avec une grande confiance à un groupe sinophone, avait débuté le 25 septembre 2026 et comptait plus de 1 100 projets d’attaque ciblant des boutiques en ligne aux États-Unis, au Canada, au Japon et en Australie. Le worker utilisé portait l’étiquette claudecode_deepseek-v4.1-flash.

50 dollars par intrusion, 23 heures par attaque

Les instructions données aux agents tenaient en moins de 100 caractères chinois : trouver un moyen d’exécuter du code sur la cible, puis y implanter un web shell d’upload pour accéder ultérieurement aux systèmes de boutique et de paiement. Les attaques réussies ont pris en moyenne un peu moins de 23 heures, avec un taux de réussite d’environ 10%.

Réponses des entreprises et ordre du DHS

John Deere a déclaré avoir pris des mesures correctives et n’avoir trouvé aucune preuve d’accès à des informations sensibles. SharkNinja a indiqué que la brèche concernait un site indépendant d’assistance produit et que la menace avait été maîtrisée. Cummins dit enquêter sur un possible incident touchant un site géré par l’un de ses fournisseurs tiers.

Une nouvelle ère d’attaques autonomes à faible coût

À 50 dollars par intrusion réussie, la barrière financière s’est effondrée au point qu’une seule personne avec quelques milliers de dollars peut mener une campagne contre plus de mille cibles simultanément en déléguant presque tout le travail technique à l’IA.