Un chercheur a pu observer en direct des pirates qui confiaient à des agents d’intelligence artificielle le soin de s’introduire dans des sites web d’entreprises. Plus de 1 200 sites visés, une centaine d’entreprises atteintes, pour quelques dollars par tentative. Pour une PME, la leçon n’est pas technologique : les portes d’entrée restent les mêmes, mais elles sont désormais essayées en masse et sans relâche.
Ce qui s’est passé
Début octobre, un chercheur de la société de sécurité NorForge a cherché sur Internet les interfaces de pilotage d’un outil open source qui coordonne des agents d’IA pour réaliser des tests d’intrusion. Plus d’une vingtaine servaient à des attaques réelles, et leurs opérateurs les avaient laissées sans mot de passe. Il a donc pu lire leur travail en temps réel (NorForge, 19 octobre 2026).
Le groupe le plus actif, sinophone, menait plus de 1 100 attaques en parallèle. Ses cibles : des boutiques en ligne bien réelles, surtout aux États-Unis, au Japon et en Australie, choisies automatiquement selon leur fréquentation. Selon l’agence Reuters, qui a examiné les données, les agents ont tenté plus de 1 200 sites et atteint ceux de plus de 100 entreprises. Le fabricant de matériel agricole Deere et la marque d’électroménager SharkNinja ont reconnu un incident, qu’ils décrivent comme limité (The Hacker News, 20 octobre 2026).
Comment l’attaque a fonctionné
L’opérateur donne aux agents un site et un but : réussir à faire exécuter des commandes au serveur, puis y cacher un petit formulaire d’envoi de fichiers qui servira de porte d’entrée plus tard. Les agents explorent le site, notent ce qu’ils trouvent, essaient, recommencent, et l’opérateur peut glisser des indices en cours de route.
Les failles utilisées n’ont rien d’exotique : formulaires de connexion mal protégés, fonctions d’envoi de fichiers trop permissives, vieux composants jamais mis à jour, réglages oubliés. Ce qui change, c’est l’échelle et le coût. Selon NorForge, environ une tentative sur dix réussit, il faut en moyenne un peu moins d’une journée pour y parvenir, et chaque tentative coûterait de l’ordre de 5 dollars, avec une forte incertitude.
Ces chiffres font écho au retour d’expérience publié le 20 octobre par le CERT-FR : sur près de 200 violations de données d’applications web suivies en 2025, beaucoup ont été obtenues par des actions simples, sans exploiter de faille technique (CERT-FR, 20 octobre 2026).
Ce qu’on ne sait pas encore
- Ce qui a été volé, si quelque chose l’a été : ce n’est pas établi.
- Combien de sites gardent un accès caché que leurs propriétaires ignorent encore.
- Qui sont les opérateurs : aucune attribution précise.
Un détail inquiétant : ces consoles ouvertes exposaient aussi les mots de passe et clés des victimes. Et des sociétés de tests d’intrusion légitimes y avaient laissé les résultats de leurs propres clients.
Ce que ça change pour une PME
- Faites la liste de tous vos sites exposés, y compris l’ancien site d’un salon, la page de support ou le site géré par un prestataire. Un site oublié n’est plus un site invisible.
- Faites mettre à jour les composants de ces sites, et supprimez ceux qui ne servent plus. Les 10 mesures essentielles de Cybermalveillance.gouv.fr restent la bonne base.
- Demandez à être prévenu si un fichier inconnu apparaît sur le serveur de votre site : c’est exactement la trace que laissent ces agents.
- Si vous commandez un test d’intrusion, demandez au prestataire où il stocke les résultats et quand il les détruit.
Le regard de l’auditeur
Quatre questions à vous poser, ou à poser à votre prestataire. Elles s’inspirent de ce que vérifie un auditeur ISO 27001 :
- Avons-nous la liste complète de nos sites web visibles sur Internet, avec pour chacun un responsable et la date de sa dernière mise à jour ?
- Qui est prévenu, et en combien de temps, si un fichier inconnu apparaît sur le serveur d’un de nos sites ?
- Les formulaires de connexion et d’envoi de fichiers de nos sites ont-ils déjà été testés, et les problèmes trouvés ont-ils été corrigés ?
- Quand un prestataire teste notre sécurité, savons-nous où il garde ce qu’il a trouvé, et quand il l’efface ?
Pour les pros : notre analyse technique (mode opératoire, MITRE ATT&CK, questions d’audit ISO 27001).
Dossiers : IA et attaques automatisées · Sites web et données clients
Cet article prolonge notre bulletin de veille du 21 octobre 2026.
Analyse préparée avec l’aide d’une intelligence artificielle à partir de sources publiques, sous la responsabilité de KyNeo. Malgré nos contrôles, des erreurs peuvent subsister : en cas de doute, référez-vous aux sources citées. Les informations non confirmées sont signalées comme telles.