Un aperçu rare des opérations criminelles reposant sur l'IA vient de la négligence des criminels eux-mêmes. Dans un rapport publié le lundi 19 octobre 2026, la société de sécurité NorForge indique avoir trouvé plus de 20 panneaux de contrôle exposés de Cairn, une plateforme open source qui coordonne des agents d'IA vers un objectif, probablement utilisés pour du piratage malveillant. Faute du moindre contrôle d'accès, le chercheur Snorre Fagerland a pu observer les attaquants choisir leurs cibles et suivre les agents pendant qu'ils sondaient, exploitaient et installaient des points d'ancrage sur les sites des victimes.
Reuters, qui a reçu le rapport avant sa publication, a examiné de façon indépendante l'activité de l'opérateur le plus prolifique et identifié des victimes. L'agence rapporte qu'un pirate sinophone a pénétré les sites de plus de 100 entreprises, dont le fabricant de matériel agricole Deere, l'entreprise d'électroménager SharkNinja et le motoriste Cummins. Depuis le 25 septembre, les agents de l'opérateur avaient tenté de s'introduire sur plus de 1 200 sites, selon Reuters, qui précise n'avoir pu établir quelle quantité de données, le cas échéant, avait été dérobée.
Les entreprises ont minimisé l'impact. Deere a déclaré à Reuters avoir pris les "mesures correctives nécessaires" et n'avoir aucun indice d'accès à des informations sensibles. SharkNinja a indiqué qu'un site autonome d'assistance produit avait été touché et la menace contenue, et Cummins a dit enquêter sur une possible attaque visant un site géré par un fournisseur tiers.
NorForge regroupe l'activité en grappes. La plus importante, baptisée AIA0001, utilisait des instructions en chinois sur 14 panneaux et plus de 1 100 projets d'attaque, en vue d'un accès persistant aux infrastructures de commerce en ligne et de paiement aux États-Unis, au Japon, en Australie et au Canada. Ses tâches étaient alimentées automatiquement, classées par trafic et testées à l'avance par automatisation de navigateur, puis exécutées par un agent nommé claudecode_deepseek-v4.1-flash, que NorForge interprète comme un harnais Claude Code pilotant le modèle chinois DeepSeek 4.1 Flash. Une deuxième grappe, en anglais, de 10 panneaux, visait le vol de données de cartes et de cryptomonnaies avec des agents nommés pi_openrouter_deepseek, et un troisième panneau, de confiance moindre, comptait 59 projets.
C'est l'économie de ces campagnes qui inquiète. NorForge estime que la tâche Cairn moyenne a coûté environ 5 dollars de crédits de modèle, tout en soulignant que le chiffre est très incertain et que les projets longs peuvent dépasser 100 dollars. Reuters, en raisonnant par résultat, a chiffré la dépense de l'opérateur sinophone à environ 5 000 dollars de crédits, soit près de 50 dollars par intrusion réussie, à l'aide d'un mélange de DeepSeek et du Claude Code d'Anthropic. NorForge a évalué le taux de réussite moyen à environ 10 pour cent, la grappe principale atteignant son objectif en un peu moins de 23 heures en moyenne.
L'exposition joue dans les deux sens. En passant le scanner de secrets Trufflehog sur les données des panneaux divulgués, NorForge a trouvé des centaines d'identifiants, dont 11 pour cent vérifiés comme valides, ainsi que ce qui ressemblait à un contrôle administratif complet permettant de lancer, d'arrêter et de rediriger les agents. L'entreprise a indiqué que des exercices apparemment légitimes d'équipes offensives étaient exposés de la même manière, mettant aussi ces clients en danger. Elle n'a pas publié les adresses des panneaux, expliquant que beaucoup étaient encore actifs et contenaient des données sensibles.
La découverte intervient dans un climat d'inquiétude croissante face aux attaques autonomes. Fagerland, qui travaille dans la cybersécurité depuis près de trois décennies, a dit avoir supposé que les agents au service de pirates auraient encore besoin d'une supervision humaine et constater désormais que ce n'est plus le cas. NorForge a rappelé qu'en septembre la société Gambit Security avait documenté une vague d'attaques menées par des agents d'IA ayant compromis 25 entreprises et exposé au moins 600 000 enregistrements de cartes. NorForge a dit avoir coopéré avec Reuters pour avertir les victimes et chercher à faire fermer les panneaux en cause. L'auteur de Cairn, connu sous le pseudonyme "le1xia0", a déclaré à Reuters que la plateforme n'avait pas été conçue pour le piratage et que son détournement n'était pas son intention.