Un acteur malveillant a utilisé un ensemble d'agents d'IA largement autonomes pour compromettre plus de 100 sites web, selon les conclusions de la société spécialisée dans la sécurité de l'IA Norforge. La campagne, révélée par The Verge, le 19 octobre 2026, aurait touché des sites liés à John Deere, SharkNinja et Cummins.
Les noms de ces organisations proviennent d'un article de Reuters cité par The Verge, et non de Norforge, qui n'a pas publiquement identifié les cibles dans le compte rendu examiné. Les sites touchés étaient liés à des entreprises implantées aux États-Unis, au Canada, en Australie et au Japon.
Des déploiements Cairn exposés ont révélé l'activité
Norforge a découvert l'opération en examinant une activité exposée publiquement sur Cairn, une plateforme open source de coordination d'agents d'IA. Elle a identifié plus de vingt instances Cairn exposées qu'elle juge « probablement malveillantes » et a indiqué travailler à leur suppression.
Cairn se présente comme un « moteur de résolution de problèmes à usage général ». L'utilisateur fournit un point de départ et un résultat souhaité, après quoi les agents travaillent à atteindre cet objectif tout en consignant leur progression.
Ce modèle peut aussi être appliqué à des tâches de sécurité offensive. Selon Reuters, l'attaquant le plus actif parmi les instances identifiées par Norforge a exprimé ses méthodes d'intrusion privilégiées en moins de 100 caractères chinois. Les agents ont ensuite pris en charge la plus grande partie du travail nécessaire pour cibler les sites. Selon les informations disponibles, les compromissions réussies auraient pris environ 23 heures.
Ces chiffres portent sur des sites web et des instances Cairn, et non sur des personnes uniques ni sur des violations confirmées à l'échelle de l'entreprise. Les informations disponibles n'établissent pas non plus que toutes les instances exposées appartenaient au même opérateur.
Cairn a été créé par le compte @le1xia0. Plus tôt en octobre 2026, le créateur a déclaré que la plateforme « n'a jamais été un "outil de piratage" » et a affirmé que son usage malveillant relève d'une décision humaine, et non d'une fonctionnalité voulue. Il s'agit là de la description de la technologie par son créateur.
Les entreprises décrivent des effets plus limités
Les déclarations des organisations citées indiquent que l'activité signalée visait des propriétés web précises, plutôt que d'avoir nécessairement donné accès à leur environnement d'entreprise plus large.
Un porte-parole de John Deere a déclaré à Reuters que « rien n'indique que des informations sensibles aient été consultées ».
Cummins a indiqué enquêter sur un signalement de cyberattaque potentielle impliquant un site exploité par l'un de ses prestataires tiers. Sa déclaration laisse l'événement en cours d'examen et place le site potentiellement touché en dehors de l'exploitation directe de l'entreprise.
SharkNinja a indiqué que l'intrusion concernait un site autonome contenant des informations d'assistance produit et que la menace avait été contenue.
Ces témoignages révèlent des niveaux d'impact différents : John Deere a traité d'un accès possible à des informations sensibles, Cummins a décrit un incident potentiel sur un site exploité par un prestataire, et SharkNinja a confirmé une intrusion dans un site d'assistance distinct.
L'orchestration par l'IA élargit la surface d'attaque web
La campagne montre comment l'orchestration d'agents peut réduire l'intervention humaine directe nécessaire pour cibler de nombreux sites. Elle ne prouve pas pour autant que les agents ont fonctionné sans direction humaine : l'attaquant a continué de définir les tactiques et les objectifs, pendant que le logiciel coordonnait le travail.
Pour les équipes de défense, la préoccupation immédiate dépasse les domaines principaux des entreprises. Les portails d'assistance produit, les services hébergés chez des fournisseurs et d'autres sites web autonomes peuvent contenir des informations utiles ou offrir un point d'appui, même lorsqu'ils sont séparés des systèmes métier centraux.
Les organisations devraient inclure ces propriétés dans leurs inventaires d'actifs et leur surveillance de sécurité, y compris les sites exploités par des prestataires externes. Les opérateurs de plateformes d'agents d'IA devraient également considérer l'exposition publique comme un risque de sécurité, restreindre l'accès inutile à internet et examiner l'activité des tâches enregistrée afin de détecter des travaux d'intrusion non autorisés. Les efforts de Norforge pour faire supprimer les instances identifiées visent à perturber l'infrastructure exposée utilisée dans la campagne signalée.
