Un pirate chinois a exploité des agents d’intelligence artificielle sur une plateforme open source pour cibler plus de 1 200 sites de vente en ligne aux États-Unis, au Canada, en Australie et au Japon, touchant près de 100 entreprises en deux semaines pour un coût d’environ 5 000 dollars, selon une découverte du chercheur en cybersécurité Snorre Fagerland.
Entre le 25 septembre et une période de deux semaines, le pirate a laissé des agents d’IA chercher des failles et pirater des sites de manière autonome pendant des heures. Snorre Fagerland a constaté que les consignes données aux agents tenaient en moins de 100 caractères chinois et tournaient sur Cairn, une plateforme open source fréquemment utilisée par les attaquants.
Un coût de 50 dollars par piratage réussi
Près de 100 entreprises ont été touchées par cette vague d’intrusions à grande échelle, parmi lesquelles des noms connus comme Deere, Shark Ninja et Cummins. L’ensemble de la campagne aurait coûté environ 5 000 dollars, ce qui représente environ 50 dollars par piratage réussi. D’après le chercheur, une intrusion réussie nécessitait environ 23 heures de recherches et de tests automatisés.
Deere affirme avoir réagi rapidement et n’indique aucune trace de consultation de données sensibles. SharkNinja précise pour sa part que le site touché ne contenait que de l’aide produit. Cummins poursuit ses investigations sur l’attaque.