Huit agents IA ont coordonné le piratage de systèmes gouvernementaux en Asie pendant quatre jours, à la vitesse d'une machine. Ils ont cassé 85 comptes, exfiltré plus de 2 500 fiches de personnel et laissé des portes dérobées, le tout presque sans intervention humaine. L'analyse, publiée par le laboratoire Dream, montre que le coût d'une attaque sérieuse s'est effondré.
Une équipe de huit agents, pas une seule IA
Le mot « agent IA » désigne un programme qui raisonne et agit tout seul pour atteindre un objectif, au lieu de répondre à une question. Ici, les chercheurs de Dream ont retrouvé une archive de 160 mégaoctets, contenant 1 395 fichiers, qui raconte l'opération. Le framework s'appuyait sur Hermes et OpenClaw, deux environnements d'agents open source que n'importe qui peut installer chez soi.
En douze vagues d'assaut, il déployait jusqu'à huit sous-agents en parallèle, chacun chargé d'une mission précise : cartographier les serveurs, deviner des mots de passe, tester les interfaces, exfiltrer les données ou se déplacer latéralement dans le réseau. Une équipe de huit bras robotisés, chacun concentré sur son bout du terrain.
Comment ils sont entrés
L'opération a commencé par de la reconnaissance automatique. Les agents ont téléchargé et décompilé les fichiers JavaScript du portail gouvernemental, extrayant les adresses cachées, les identifiants OAuth et la configuration du système d'authentification unique (SSO), celui qui permet à un seul mot de passe d'ouvrir plusieurs services. Ils ont ainsi cartographié 21 systèmes reliés entre eux.
Sur un des systèmes, plus de 36 interfaces API étaient exposées, dont plusieurs sans aucune authentification. L'une d'elles renvoyait la base complète des employés : noms, services, identifiants. Les agents ont ensuite lancé des attaques de mots de passe automatiques, en résolvant les images de sécurité avec un logiciel de reconnaissance optique, et ont cassé 85 comptes.
Une faille de conception a fait le reste : un service acceptait des jetons de sécurité signés avec un algorithme « vide », ce qui permet de fabriquer un jeton valide sans posséder la clé secrète. Quatre-vingt-quatre des 85 comptes cassés ont ensuite donné accès à un système interne via le pont SSO, soit un taux de réussite de 98,8 %.
Le déroulé complet de l'attaque
Le déroulé complet de la chaîne d'attaque, tel que documenté par le laboratoire Dream.Dream Research Labs
Le plus inquiétant n'est pas la vitesse, mais l'intelligence opérationnelle. Le système notait en continu la probabilité de succès de quatorze chaînes d'attaque en parallèle et réallouait ses efforts vers les plus prometteuses. Quand une méthode échouait, il lançait des « cycles d'apprentissage » pour fouiller les bases de vulnérabilités publiques et les dépôts de code à la recherche de nouvelles techniques.
Mieux : il savait détecter ses propres erreurs. Un faux positif de type injection SQL a été écarté après vérification, quand l'agent a compris que le délai observé venait d'un serveur de courrier en attente, pas d'une faille réelle. Chaque constat devait survivre à six relectures croisées avant d'être retenu. C'est de la méthodologie, appliquée à la vitesse de l'électronique.
Ce que ça change pour toi
Cette opération visait des gouvernements, pas des particuliers. Mais elle préfigure ce qui arrivera bientôt aux entreprises et aux services en ligne de tous les jours. Quand des outils open source permettent de piloter huit agents qui travaillent de nuit sans se fatiguer, la barrière technique pour monter une attaque sophistiquée tombe très bas.
Les failles exploitées ne sont pas exotiques : des interfaces exposées sans mot de passe, des jetons mal validés, des mots de passe faibles. Autant de réglages que n'importe quel service en ligne peut corriger. Comme on le voyait dans l'analyse de la faille de Snowflake, une IA peut trouver en quelques heures ce qu'une équipe humaine mettait des semaines à repérer. L'automatisation des attaques rend la vérification de ses propres expositions non négociable.
Sources
Le rapport complet du laboratoire Dream Research Labs, avec l'anatomie détaillée de l'attaque et la chaîne complète.
La couverture de l'incident par Cyber Security News, qui détaille les chiffres clés de l'opération.
L'article de GBHackers sur le framework multi-agents et son architecture.
Recherche, relecture et illustration assistées par IA. Le contenu reflète le travail éditorial de la rédaction.
No comments yet