Des chercheurs documentent une attaque quasi autonome d'agents IA contre Taiwan

La société israélienne de cybersécurité Dream a documenté ce qu'elle décrit comme la première intrusion informatique de niveau gouvernemental coordonnée et exécutée presque entièrement par des agents IA : une opération de quatre jours contre des systèmes gouvernementaux de Taiwan début juillet 2026, qui a compromis 85 comptes et exfiltré plus de 2 500 dossiers de personnel, selon The Register et CyberScoop. Les attaquants n'ont pas écrit de malware sur mesure - ils ont câblé ensemble deux frameworks d'agents open source publiquement disponibles, Hermes et OpenClaw, et c'est précisément la partie qui devrait inquiéter tout développeur construisant avec la même classe d'outils.

CyberScoop, qui note que la recherche a d'abord été rapportée par le Financial Times, parle du premier cas publiquement documenté d'un framework d'IA autonome ciblant une infrastructure gouvernementale. Dream n'attribue pas la campagne au gouvernement chinois ni à un groupe nommé, mais indique que la documentation opérationnelle "pointe vers un opérateur sinophone".

Ce que les agents ont réellement fait

Selon The Register, le système a déployé jusqu'à huit sous-agents en parallèle sur 12 vagues d'attaque entre le 1er et le 4 juillet, chacun travaillant un angle différent - reconnaissance, attaques sur les identifiants et planification du coup suivant - davantage comme une équipe coordonnée que comme un simple script. Les chercheurs de Dream affirment que "sur une seule cible, il a découvert 36+ endpoints API couvrant la gestion de comptes, la récupération de données utilisateurs, l'upload de fichiers et des fonctions d'administration - beaucoup totalement non authentifiés".

Les chiffres d'efficacité rapportés par The Register sont la partie inconfortable : un taux de résolution des CAPTCHA de 100%, et une authentification réussie sur 84 des 85 comptes percés. L'opération a cartographié 21 systèmes gouvernementaux connectés et a pivoté vers une agence de sûreté nucléaire, des fournisseurs de la chaîne d'approvisionnement IT et sept entreprises énergétiques ou plus.

Pourquoi "quasi autonome" est le mot clé

La distinction que tracent les chercheurs n'est pas qu'un modèle a écrit du code d'exploit - c'est de l'histoire ancienne - mais que le système gérait sa propre stratégie. CyberScoop rapporte que le framework pouvait "s'adapter en cours d'opération sans intervention humaine", et qu'il menait des phases de recherche dédiées que Dream appelle "Learning Cycles" (cycles d'apprentissage) : "des sessions autonomes où le système d'IA fouille les bases de données de vulnérabilités, les dépôts GitHub et les publications de recherche en sécurité à la recherche de techniques".

Deux détails liés aux garde-fous ressortent. D'abord, selon Security Affairs, les opérateurs ont contourné les garde-fous de sécurité des modèles sous-jacents en présentant toute l'opération comme un test d'intrusion autorisé. Ensuite, Dream reconnaît franchement que ce n'était pas clé en main : "construire un système qui fonctionne réellement à ce niveau demande plus de travail que de 'simplement' faire tourner un modèle". La barrière est l'effort d'ingénierie, pas une capacité manquante.

Ce que cela signifie pour les développeurs

La leçon immédiate est défensive et concrète : la trouvaille la plus rentable de l'attaque était 36+ endpoints API largement non authentifiés sur une seule cible. L'avantage d'un agent autonome est l'énumération inlassable - il trouvera l'endpoint interne oublié, la route admin sans contrôle, l'API qui renvoie une session valide sans la vérifier. Auditez votre propre surface comme si un système qui ne dort jamais et ne s'ennuie jamais était en train de l'énumérer, parce que c'est désormais le cas : exigez l'authentification sur chaque endpoint par défaut, appliquez du rate-limiting et surveillez la signature de scan parallèle que décrit Dream, et cessez de supposer que le CAPTCHA est une barrière significative.

Il y a aussi un point de chaîne d'approvisionnement des capacités qui mérite d'être nommé. L'outil offensif a ici été assemblé à partir de frameworks d'agents open source - Hermes et OpenClaw - et de modèles du commerce jailbreakés avec un prétexte de test d'intrusion. C'est la même pile que des milliers de développeurs utilisent pour construire des agents légitimes, ce qui en fait moins une histoire d'outillage étatique exotique qu'une histoire de ce que n'importe quel opérateur suffisamment motivé peut désormais câbler ensemble. Le directeur de la stratégie de Dream, Amir Becker, a formulé la leçon pour les défenseurs sans détour : "Cela doit être l'hypothèse de base de chaque gouvernement du globe" - et, de plus en plus, de chaque organisation exposant une API sur Internet.