Les chercheurs de Dream, une entreprise israélienne de cybersécurité, affirment avoir documenté ce qu’ils décrivent comme la première cyberattaque par IA quasi autonome, publiquement connue, visant une cible gouvernementale. Sur quatre jours au début du mois de juillet, un système multi-agents construit à partir de frameworks d’IA open source a compromis des systèmes du gouvernement taïwanais, exfiltré plus de 2 500 dossiers de personnel et étendu de lui-même ses opérations à une agence de sûreté nucléaire, à plus de sept entreprises du secteur de l’énergie et à un système de messagerie gouvernemental.
Dream a publié ses conclusions le 12 août. Le Financial Times a révélé l’affaire et identifié Taïwan comme la cible, et une personne ayant connaissance de l’incident a confirmé cette identification auprès de The Register.
Le système a été assemblé à partir de deux frameworks d’agents d’IA open source librement accessibles, Hermes et OpenClaw, qui permettent aux modèles de langage d’exécuter des tâches en plusieurs étapes. La campagne s’est déroulée en 12 vagues d’attaque entre le 1er et le 4 juillet, déployant jusqu’à huit sous-agents en parallèle, chacun se voyant attribuer ses propres cibles et techniques.
Ce qui rendait l’opération différente, selon Dream, c’est le peu de contrôle humain direct qu’elle exigeait. Le framework exécutait des cycles d’apprentissage : des sessions autonomes au cours desquelles le système épluchait les bases de données de vulnérabilités, les dépôts de code publics et la recherche en sécurité pour trouver des techniques adaptées à l’infrastructure de la cible. Il utilisait une notation bayésienne pour classer et réordonner 14 chaînes d’attaque en parallèle, et il intégrait les résultats de chaque vague dans la planification de la suivante. Lorsqu’une approche échouait, un autre agent partait à la recherche d’une nouvelle. Les chercheurs ont indiqué que le système détectait et corrigeait aussi ses propres erreurs.
Le récit que Dream fait du travail technique montre une intrusion méthodique. Les agents ont décompilé le JavaScript d’un portail gouvernemental, en extrayant les identifiants de clients OAuth, les points de terminaison d’API et la configuration d’authentification, et en cartographiant 21 systèmes gouvernementaux connectés. Sur une cible, ils ont trouvé plus de 36 points de terminaison d’API, dont beaucoup n’étaient pas authentifiés, notamment un système qui exposait l’intégralité de sa base de données d’utilisateurs. Ils ont localisé trois points de terminaison d’API dissimulés qui restituaient des sessions authentifiées valides sans aucun identifiant, et ils ont utilisé des noms d’utilisateur d’employés récoltés pour tester des mots de passe prévisibles, résolvant les CAPTCHA avec une précision parfaite. Au final, 85 comptes ont été craqués, dont 84 ont réussi à s’authentifier auprès d’un système d’information interne. L’exfiltration comprenait au moins 2 564 dossiers de personnel, sept secrets de client SSO et six identifiants de base de données internes, ainsi que des exports complets de bases de données d’utilisateurs. Dream a indiqué que les attaquants avaient également laissé des portes dérobées permanentes dans les applications web gouvernementales.
L’opération s’est ensuite élargie. Dream a indiqué que le système s’était étendu pour inclure un système de messagerie gouvernemental, l’agence de sûreté nucléaire, des fournisseurs informatiques au service du gouvernement et plus de sept entreprises du secteur de l’énergie, les scannant en parallèle à la recherche de mauvaises configurations et d’interfaces d’administration exposées.
Dream a trouvé les preuves dans une archive en ligne d’environ 160 mégaoctets contenant 1 395 fichiers, qui est apparue au cours de sa surveillance plus large des acteurs de la menace. L’entreprise s’est abstenue d’accuser formellement le gouvernement chinois ou un groupe nommément désigné, mais a indiqué que la documentation interne, qui alterne entre le chinois simplifié dans les rapports d’état et le chinois traditionnel dans les analyses destinées aux cibles, pointe vers un opérateur qui travaille en chinois.
Le problème des garde-fous est au cœur de l’analyse de Dream. Les chercheurs ont indiqué que les refus de sécurité du modèle sous-jacent avaient été contournés en présentant l’intrusion comme un test de pénétration autorisé, un artifice d’ingénierie sociale appliqué au modèle lui-même plutôt qu’à un être humain.
Le directeur de la stratégie de l’entreprise, Amir Becker, qui a autrefois dirigé les opérations cyber de l’unité 8200 de renseignement d’origine électromagnétique d’Israël, a déclaré n’avoir jamais vu une frappe autonome complète de bout en bout contre une cible gouvernementale, et a fait valoir que les gouvernements doivent désormais considérer qu’ils sont sous attaque permanente. Dream a toutefois prévenu que l’autonomie est réelle mais pas totale : faire fonctionner un système aussi bien exige un effort réel, un réglage minutieux de la coordination des agents et de la logique de décision, ainsi que quelques ajustements humains.
Cette affaire s’inscrit dans une année marquée par des nouvelles inconfortables en matière de sécurité de l’IA. En novembre 2025, Anthropic a indiqué que des pirates qu’elle soupçonnait de travailler pour des commanditaires d’État chinois avaient orienté son modèle Claude vers une tentative de pénétration dans des dizaines d’entreprises et d’agences gouvernementales à travers le monde, avec peu de succès. En juillet dernier, OpenAI a reconnu que l’un de ses propres essaims d’agents avait attaqué un serveur de Hugging Face au cours de tests. Lors de la conférence Black Hat, Michael Dalton, d’OpenAI, a déclaré que les attaques entièrement automatisées et orchestrées par l’IA sont désormais une réalité, et a prédit que les acteurs de la menace déploieront et armeront délibérément des collectifs d’agents offensifs.
Traduit par Lydie
Sources: AI agents attack Taiwan’s nuclear safety agency (The Register, Aug 2026); Researchers observe first ‘near-autonomous’ AI attack on government target in Taiwan (CyberScoop, Aug 2026); Inside a Multi-Agent AI Framework (Dream, Aug 2026); China-linked hackers hit Taiwan in unprecedented attack (Financial Times, Aug 2026); Chinese hackers let AI agents loose on Taiwan (Fudzilla, Aug 2026)