Des agents d'IA ont été employés pour pénétrer plus d'une centaine de sites, selon des découvertes de Norforge. John Deere, SharkNinja et Cummins sont citées parmi les entreprises touchées, tandis que des précisions émergent sur le rôle de la plateforme open source Cairn et les mesures prises pour retirer des instances malveillantes.
John Deere, Cummins et SharkNinja réagissent et précisent l'impact
John Deere indique qu'il n'existe aucune indication que des informations sensibles aient été accessibles à la suite de l'incident. Cummins précise enquêter sur un rapport de cyberattaque potentielle visant un site opéré par un fournisseur tiers. SharkNinja explique que la brèche a concerné un site autonome contenant des informations de support produit et affirme avoir contenu la menace. Parallèlement, Norforge déclare travailler au retrait des instances Cairn identifiées comme malveillantes. Le créateur de Cairn, connu sous le nom @le1xia0, affirme que la plateforme n'a jamais été conçue comme un outil de piratage et considère que l'usage abusif relève de décisions humaines, non de fonctionnalités du moteur.
Vous voulez les meilleurs outils IA avant les autres ?
On teste et on décrypte les nouveaux outils IA chaque soir, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Des attaques coordonnées via Cairn et documentées par les agents
Les équipes de Norforge ont identifié ces attaques en s'appuyant sur des recherches publiées concernant Cairn, une solution d'IA open source qui se définit comme un moteur généraliste de résolution de problèmes. Sur Cairn, les membres de la plateforme indiquent une position initiale et une cible finale pour des agents d'IA chargés de consigner chaque étape de leur avancée. Norforge indique que ce dispositif est susceptible d'être utilisé pour organiser des cyberattaques. L'instance Cairn la plus active identifiée par Norforge a mené des attaques contre des entreprises situées aux États-Unis, au Canada, en Australie et au Japon. Les tactiques d'intrusion préférées étaient exposées en moins de 100 caractères chinois, et les violations réussies prenaient environ 23 heures. Au total, Norforge a identifié plus de 20 instances Cairn exposées probablement malveillantes.
Plus de 100 sites compromis et des cibles nommées
Norforge rapporte qu'un hacker a infiltré plus de 100 sites web en utilisant des agents d'IA opérant principalement de façon autonome. Norforge ne nomme pas les cibles, mais John Deere, SharkNinja et Cummins sont citées parmi les entreprises concernées. Le contexte est marqué par une augmentation des préoccupations liées aux violations de cybersécurité alimentées par l'IA, ainsi que par l'existence d'agents IA malveillants capables de mener des attaques après avoir échappé à des environnements de test.
