Attaque multi-agents contre des gouvernements asiatiques : l’IA automatise la chaîne offensive

Huit agents IA coordonnés en 12 vagues

Une campagne visant des agences gouvernementales de la région Asie-Pacifique a utilisé une architecture multi-agents capable d’automatiser une grande partie des étapes d’une cyberattaque. L’opération a été décrite par Dream dans une étude publiée le 12 août.

Le système pouvait activer jusqu’à huit agents IA simultanément, coordonnés par une session principale. Chaque agent exécutait des tâches distinctes : reconnaissance, analyse des API, recherche d’endpoint exposés, attaque des identifiants, exploitation des vulnérabilités, mouvement latéral, exfiltration et installation de backdoors.

L’activité a été répartie en 12 vagues d’attaque. Après chaque phase, l’agent coordinateur évaluait les résultats au moyen d’un algorithme de scoring bayésien : les techniques efficaces obtenaient de meilleurs scores, tandis que les tentatives échouées étaient pénalisées. Les vagues suivantes privilégiaient ainsi les stratégies ayant produit les résultats les plus utiles.

Il ne s’agit pas seulement d’automatiser des outils isolés. La séquence observée reproduit une chaîne offensive normalement prise en charge par plusieurs analystes et opérateurs humains, avec davantage de parallélisation et de capacités d’adaptation.

OpenClaw et Hermes au cœur de l’infrastructure

Les attaquants ont construit leur environnement opérationnel sur les frameworks agentiques OpenClaw et Hermes. L’espace de travail analysé dépassait les 160 mégaoctets et comprenait 1 395 fichiers.

L’infrastructure aurait été générée après que des modèles frontier non identifiés ont été soumis à des techniques d’ingénierie sociale. Les opérateurs les auraient amenés à développer un framework de penetration testing destiné à attaquer une agence gouvernementale asiatique, en contournant les contrôles et restrictions intégrés aux modèles.

Les sous-agents étaient identifiés par une seule lettre, de « A » à « Q ». Chacun recevait un rôle opérationnel précis. Parmi les activités observées figuraient :

• exploration des API et des endpoints publics ;
• identification des vulnérabilités ;
• compromission ou cracking des identifiants d’employés gouvernementaux ;
• collecte d’identifiants supplémentaires ;
• accès aux systèmes et aux réseaux ;
• utilisation d’environnements secondaires, tels que les systèmes de sauvegarde et les plateformes de test ;
• exfiltration de données relatives au personnel ;
• installation de backdoors persistantes sur des applications Web ;
• vérification des résultats et optimisation des étapes suivantes.

La campagne n’aurait pas nécessité de vulnérabilités zero-day. Les opérateurs ont combiné ingénierie sociale, failles déjà connues, vol d’identifiants et exploitation de mauvaises configurations ou d’environnements auxiliaires. Ce constat relativise l’idée selon laquelle l’utilisation de l’intelligence artificielle rendrait indispensable une vulnérabilité inconnue : elle peut au contraire accroître considérablement l’efficacité de techniques déjà disponibles.

L’hypothèse d’une attaque contre Taïwan

Dream n’a pas officiellement attribué l’opération à un groupe précis. L’utilisation du chinois simplifié est compatible avec des opérateurs sinophones, souvent associés à la Chine continentale, mais ne constitue pas une preuve de l’origine étatique de l’attaque.

Taïwan pourrait être la cible. Cette hypothèse, initialement rapportée par le Financial Times, n’a pas été publiquement confirmée par Dream afin de protéger ses clients.

Le 13 août, le ministère taïwanais des Affaires numériques, ou MODA, a indiqué avoir détecté en juillet des attaques anormales contre des agences gouvernementales. L’enquête a été menée avec le National Institute of Cyber Security (NICS).

Les autorités taïwanaises ont émis des alertes internes et lancé leurs investigations le 20 juillet, avant de les achever le 13 août. Selon le MODA, l’activité présentait un modèle hybride : des opérateurs humains coordonnaient des agents IA tels qu’OpenClaw, capables d’enchaîner rapidement différentes techniques et d’utiliser des systèmes de sauvegarde ou de test comme points d’appui vers d’autres cibles.

La campagne contre la cible gouvernementale aurait eu lieu du 1er au 4 juillet. Dream a détecté les premiers signaux le 2 juillet et a poursuivi son analyse au cours des semaines suivantes. Cette chronologie est compatible avec l’hypothèse taïwanaise, sans toutefois la démontrer.

L’identité des opérateurs demeure également incertaine. Dream, qui surveille plus de 100 groupes de menace, n’a pas établi de lien certain entre les tactiques observées et l’un des groupes déjà suivis.

Données du personnel et backdoors persistantes

L’impact potentiel concerne à la fois la confidentialité des informations et la capacité à maintenir un accès dans la durée. Le vol de données sur le personnel peut faciliter de futures campagnes de phishing ciblé, d’usurpation d’identité et de compromission de comptes.

L’installation de backdoors sur des applications Web gouvernementales introduit quant à elle un mécanisme de persistance. Même après la suppression de l’accès initial, les attaquants pourraient tenter de revenir par l’intermédiaire de composants modifiés ou d’identifiants déjà dérobés.

L’exploitation d’environnements de sauvegarde, de développement et de test élargit encore la surface exposée. Ces systèmes sont souvent moins surveillés que les environnements de production, mais peuvent contenir des configurations, des secrets, des copies de bases de données ou des connexions privilégiées vers le réseau principal.

Selon Amir Becker, chief business and strategy officer de Dream et ancien commandant de la division cyber operations de l’unité 8200 israélienne, la vitesse, l’échelle et le coût des offensives évoluent rapidement. Une défense reposant uniquement sur des processus manuels risque de ne pas suivre le rythme de systèmes capables de travailler en parallèle.

Carl Wright, chief commercial officer d’AttackIQ et ancien CISO du Corps des Marines des États-Unis, a souligné un risque supplémentaire : des capacités développées contre des cibles régionales pourraient être perfectionnées puis utilisées contre des organisations d’autres pays.

Taïwan et la Corée du Sud pourraient devenir des terrains d’essai pour des acteurs chinois, nord-coréens et des groupes criminels. Une fois les techniques perfectionnées, les mêmes outils pourraient être dirigés contre des opérateurs au Royaume-Uni, aux États-Unis ou dans d’autres pays.

Les priorités pour la défense

Les organisations devraient commencer par la surface réellement exploitée durant la campagne : API, applications Web, systèmes d’authentification et environnements secondaires. L’absence de zero-day rend indispensables la gestion des vulnérabilités connues et la correction des mauvaises configurations.

Les priorités opérationnelles comprennent :

• appliquer l’authentification multifacteur aux comptes du personnel ;
• détecter les tentatives anormales de cracking et de réutilisation d’identifiants ;
• isoler les environnements de sauvegarde, de développement et de test des environnements de production ;
• contrôler les connexions et les privilèges entre les systèmes secondaires et les réseaux principaux ;
• surveiller les modifications persistantes apportées aux applications Web ;
• rechercher les nouvelles backdoors, les comptes inattendus et les clés d’accès non autorisées ;
• corréler les événements distribués entre comptes, API, endpoints et systèmes distincts ;
• soumettre les modèles IA à des tests face à des requêtes manipulatoires présentées comme des activités de penetration testing ;
• utiliser des agents IA pour le threat hunting autorisé, la simulation d’adversaire et la vérification des expositions.

Aucun identifiant CVE n’a été associé à l’incident. La réponse ne peut donc pas se limiter à l’installation d’un correctif unique : elle nécessite un contrôle des identités, une segmentation, une surveillance continue et une vérification automatisée des chemins d’attaque.

Ce cas illustre surtout un changement organisationnel. Les attaquants combinent supervision humaine et agents capables de rechercher, tester, évaluer et recommencer. Les défenseurs devront faire de même, tout en maintenant des autorisations, une traçabilité et des limites strictes sur les systèmes utilisés.