En octobre 2026, NorForge et Reuters ont décrit une opération dans laquelle des agents IA ont ciblé plus de 1 200 sites et compromis des sites appartenant à plus d’une centaine d’entreprises. Le coût annoncé de 5 000 dollars reste une estimation, et l’ampleur des données extraites n’est pas établie. L’enjeu stratégique tient surtout au temps de travail que l’opérateur peut déléguer aux machines, tandis que les défenseurs doivent encore obtenir les budgets, les autorisations et les moyens d’intervenir.
Une campagne qui fait travailler les machines pendant des heures
Selon Reuters, un opérateur a lancé ses agents contre des sites de commerce en ligne à partir du 25 septembre. Au moment du relevé publié le 19 octobre, plus de 1 200 sites avaient été visés et des intrusions étaient rapportées sur les sites de plus d’une centaine d’entreprises. Reuters a pu identifier certains noms en examinant l’activité enregistrée dans Cairn. Le média n’a toutefois pas établi l’ampleur des données extraites. Deere a déclaré ne pas avoir d’indication d’accès à des informations sensibles ; SharkNinja a évoqué un site autonome d’assistance produit ; Cummins a dit enquêter sur un site exploité par un prestataire tiers. (Reuters, 19 octobre)
L’enquête de NorForge donne accès à une autre partie du dispositif : plus de vingt tableaux de bord Cairn exposés sur Internet et considérés comme probablement liés à des activités malveillantes. Le groupe principal observé comptait quatorze tableaux de bord et plus de 1 100 projets d’attaque. Ces projets ne correspondent pas à 1 100 sites distincts. NorForge décrit Cairn comme un moteur général de résolution de problèmes : un opérateur fixe un point de départ et un objectif, puis des agents enchaînent des étapes, consignent leurs constats et proposent la suite. NorForge a vérifié certaines intrusions revendiquées par les agents, dont un accès toujours actif sur le site d’un fournisseur de pièces ; l’entreprise n’a pas audité chaque résultat annoncé dans les journaux. (NorForge, 19 octobre)
Les mesures doivent rester distinctes. Reuters rapporte une estimation de quelque 5 000 dollars de jetons pour la campagne observée, soit environ 50 dollars par intrusion réussie. NorForge estime de son côté qu’une tâche coûte en moyenne autour de 5 dollars en incluant les projets interrompus ou infructueux, tout en soulignant une forte incertitude. Le périmètre et le dénominateur diffèrent ; aucun de ces chiffres ne mesure le coût complet de l’opération. NorForge estime par ailleurs à environ 10 % la réussite moyenne des tâches observées, mais précise que les objectifs et les groupes étudiés varient. Pour les projets aboutis du principal groupe, le délai moyen était légèrement inférieur à 23 heures. (Reuters ; NorForge)
L’observation porte aussi sur des tableaux de bord laissés accessibles. Elle donne une fenêtre rare sur le fonctionnement d’une opération, mais ne représente pas nécessairement l’ensemble des acteurs ou des campagnes. Le mécanisme, lui, est visible : l’agent poursuit des essais pendant des heures ; l’opérateur peut réserver ses interventions aux blocages et aux résultats jugés prometteurs.
Une économie d’essais, pas un tarif universel
Cette automatisation peut modifier les choix d’un agresseur. Si une tentative demande moins de temps humain, multiplier les cibles ou recommencer après un échec devient plus abordable. Cela pourrait rendre intéressantes des cibles auparavant délaissées. Les données publiées ne mesurent toutefois ni la rentabilité réelle de chaque attaque ni un coût moyen valable pour tous les opérateurs.
Une campagne antérieure, distincte de celle suivie par NorForge, illustre la diversité des chiffres. Le 22 septembre, Gambit Security a rapporté 105 projets d’attaque lancés entre le 10 et le 15 septembre et au moins 27 entreprises compromises à des degrés variables. L’entreprise affirme avoir retrouvé plus de 600 000 enregistrements de cartes bancaires provenant de deux sociétés. Son rapport combine des données retrouvées sur le serveur de l’opérateur, des compromissions vérifiées et des journaux ou déclarations d’agents ; Gambit précise que certaines affirmations restent susceptibles d’erreurs. Elle estime à 25,46 dollars la moyenne de 101 scans achevés dans cette autre campagne. Ces chiffres ne s’ajoutent pas au bilan de Cairn rapporté par Reuters. (Gambit Security, 22 septembre)
Les échanges criminels montrent aussi que l’intérêt dépasse une seule opération. Bitsight a étudié des milliers de messages dans seize communautés clandestines entre février et août 2026. L’entreprise rapporte une progression des discussions sur les agents IA et les modèles à poids ouverts. Ce comptage mesure l’attention dans les forums sélectionnés, pas le nombre d’attaques réussies. Il indique néanmoins que des acteurs cherchent à intégrer ces capacités à leurs outils et à leurs offres. (Bitsight, 15 octobre)
Une diffusion privée aux implications géopolitiques
Les consignes en chinois ne permettent pas d’établir la nationalité de l’opérateur. NorForge n’a relevé aucun signe manifeste d’une opération pilotée par un État dans les groupes étudiés ; cette observation ne suffit pas à exclure d’autres activités étatiques. L’affaire documente d’abord une capacité privée, utilisée à travers des services et des infrastructures numériques transfrontaliers. C’est aussi un enjeu de géopolitique du numérique : des moyens d’action peuvent circuler entre acteurs privés et pays, alors que l’identification et la réponse restent réparties entre entreprises, prestataires et autorités.
La menace combine des outils d’IA, des logiciels d’automatisation et des vulnérabilités ordinaires. Le Centre national de cybersécurité britannique (NCSC, National Cyber Security Centre) rappelle que les correctifs retardés, les systèmes anciens et les accès mal maîtrisés restent des faiblesses à traiter. Le sujet n’est donc pas seulement la sophistication des agents : une faille connue ou un compte mal protégé peut suffire à leur donner un terrain d’action. (NCSC, Cyber Shield, 7 juillet)
La défense ne peut pas simplement copier l’attaque
Le 21 septembre, Dave Chismon, directeur de l’architecture au NCSC, décrivait l’asymétrie entre attaquants et défenseurs : l’attaquant bute surtout sur des problèmes techniques ; les défenseurs doivent aussi obtenir un budget, faire approuver des changements et trouver une fenêtre pour appliquer des correctifs. Une entreprise doit continuer à soigner, fabriquer ou vendre pendant qu’elle protège ses systèmes. Le billet du NCSC sur les cyberattaques contre la DGFiP illustre, dans un autre contexte, les effets de la dispersion des journaux, des accès et des responsabilités. (NCSC, 21 septembre)
Le Royaume-Uni cherche à répondre à cette difficulté avec Cyber Shield, une initiative du NCSC et du ministère de la Science, de l’Innovation et de la Technologie. Présentée en juillet comme une vision de défense collaborative à l’échelle nationale, elle prévoit notamment le partage d’alertes et l’automatisation de certaines actions. Le programme reste confronté à des défis de conception, de confiance et de mise en œuvre ; son annonce ne signifie pas que cette capacité soit déjà déployée à grande échelle. Le 20 octobre, le NCSC a également ajouté un chapitre de recherche sur l’IA et la cybersécurité, avec une question centrale : comment maintenir un contrôle humain utile sans perdre la vitesse des machines ? (NCSC, Cyber Shield ; NCSC, 20 octobre)
Pour l’Europe, la réponse doit rendre l’expertise et la protection accessibles aux entreprises moins bien équipées : mutualiser l’analyse, faciliter la correction des systèmes vulnérables et organiser la coopération avec les prestataires. Les incidents documentés dans la chaîne du froid des supermarchés rappellent qu’une compromission numérique peut aussi perturber des activités physiques et des services essentiels.
L’automatisation défensive peut étendre la surveillance et libérer du temps d’analyse. Elle doit aussi laisser une personne capable de contester une alerte, d’autoriser une interruption et d’en assumer les conséquences. La réflexion menée à Souveraine Tech à Saint-Malo le formule en termes de capacité à décider, agir et se rétablir sous contrainte.
La campagne de Cairn montre que des agents peuvent prolonger le travail offensif et multiplier les tentatives ; elle ne fournit pas un tarif général de l’intrusion. La puissance défensive se mesurera à la capacité des entreprises et de leurs partenaires à partager une alerte, corriger une faiblesse et interrompre un accès malveillant sans bloquer durablement leur activité. Lors d’un incident, chaque organisation doit savoir qui peut isoler le service touché, dans quel délai, puis le remettre en production après vérification.
Sources
- Snorre Fagerland, NorForge,
« Inside Cairn: Open Windows into massive AI-Driven Cyber Operations », 19 octobre 2026.
Source principale sur les tableaux de bord exposés, les groupes observés, les estimations de coûts et les vérifications d’intrusions. - Raphael Satter, Reuters,
« Exclusive-How one hacker used AI agents and a few thousand dollars to break into scores of sites », 19 octobre 2026.
Établit le nombre de sites visés rapporté par Reuters, les réponses de Deere, SharkNinja et Cummins, et l’incertitude sur les données extraites. - Eyal Sela, Gambit Security,
« Autonomous AI Agents are breaking into hundreds of Online Retailers for $25 a target in an ongoing campaign », 22 septembre 2026.
Présente les chiffres et les limites d’une campagne antérieure distincte. - Nethaniel Ribco, Bitsight,
« The New Frontier of Malicious AI: What Underground Forums Tell Us About the Evolution of Cybercrime Tradecraft », 15 octobre 2026.
Décrit l’analyse de conversations dans seize forums clandestins, sans les assimiler à des attaques réussies. - Dave Chismon, NCSC,
« One does not simply defend agentically », 21 septembre 2026.
Décrit les contraintes organisationnelles qui pèsent sur les défenseurs. - Peter Haigh et Harry G, NCSC,
« Cyber Shield: The path to an agentic AI future for cyber defence », 7 juillet 2026.
Présente les objectifs et les difficultés de mise en œuvre de l’initiative britannique. - Paul J et Brad A, NCSC,
« Introducing a new AI chapter in the NCSC research problem book », 20 octobre 2026.
Énonce les questions de recherche sur la collaboration humain-IA et la supervision.
Maillage interne
- « Agents IA : avant de leur confier les clés »
Pour approfondir les risques de mémoire persistante et de gouvernance des agents. - « Rapport ANSSI Cyberattaques contre la DGFiP : l’État face à ses failles »
Pour éclairer les difficultés de coordination des accès, des alertes et des responsabilités. - « Chaîne du froid : le maillon numérique oublié des supermarchés »
Pour relier une cyberattaque à la continuité d’une activité physique. - « Souveraine Tech à Saint-Malo, la résilience se mesure à l’épreuve de la rupture »
Pour prolonger l’analyse sur la capacité d’action et de rétablissement sous contrainte.
Définitions
- Agent IA : système logiciel qui peut planifier des étapes, utiliser des outils et agir vers un objectif avec un degré variable d’autonomie.
- Cairn : moteur général de résolution de problèmes utilisé dans les opérations étudiées pour coordonner des agents autour d’objectifs successifs.
- Jeton : unité de texte ou de calcul utilisée par un modèle d’IA et pouvant entrer dans la facturation de son usage.
- NCSC : National Cyber Security Centre, l’autorité britannique chargée de la cybersécurité.
- Cyber Shield : initiative britannique de défense collaborative fondée sur des capacités d’IA ; elle est encore en phase de conception et de développement.
- Gambit Security : entreprise de renseignement sur les menaces qui a documenté la campagne distincte de septembre 2026.
- Bitsight : entreprise de cybersécurité dont l’équipe de renseignement a étudié les discussions de forums clandestins.