Un groupe de hackers a exploité la plateforme open‑source Cairn, décrite comme un "moteur de résolution de problèmes à usage général", pour mener une campagne d’intrusion à grande échelle. Selon l’entreprise de cybersécurité Norforge, plus d’une centaine de sites web ont été compromis, parmi lesquels les géants américains John Deere, SharkNinja et Cummins.

Comment les agents IA ont été mis à contribution

Cairn permet à un utilisateur de définir un point de départ et un objectif pour des agents d’Intelligence artificielleEnsemble de techniques permettant à des machines d'accomplir des tâches nécessitant habituellement certaines capacités humaines, comme la reconnaissance, la prédiction ou la prise de décision.. Ces agents documentent chaque étape de leur progression, ce qui facilite le suivi d’une tâche complexe. Norforge a découvert que le même mécanisme pouvait être détourné : en programmant des agents pour explorer des vulnérabilités, un hacker peut orchestrer une attaque presque sans intervention humaine.

Le « hacker le plus actif » identifié parmi les instances de Cairn exposées a mené des attaques contre des entreprises situées aux États‑Unis, au Canada, en Australie et au Japon. Les tactiques d’intrusion, résumées en moins de 100 caractères chinois, ont permis de pénétrer les systèmes en environ 23 heures en moyenne.

Cibles et impact

  • John Deere : le porte‑parole de la société a indiqué qu’il n’y avait aucune indication d’accès à des informations sensibles.
  • SharkNinja : la compromission a concerné un site autonome contenant des informations de support produit. L’entreprise a déclaré avoir contenu la menace.
  • Cummins : la société enquête sur une possible cyber‑attaque touchant un site web d’un de ses fournisseurs tiers, selon la déclaration de la porte‑parole Melinda Koski.

Aucune des entreprises n’a confirmé de perte de données critiques, mais l’incident montre que la chaîne d’approvisionnement numérique reste vulnérable.

Réactions de la communauté et des développeurs

Norforge travaille à la suppression des instances de Cairn jugées « probablement malveillantes ». Le créateur de la plateforme, connu sous le pseudonyme @le1xia0, a rappelé que Cairn n’a jamais été conçu comme un outil de piratage et que « l’abus est une décision humaine, pas une fonctionnalité du moteur ». Cette mise au point souligne la responsabilité partagée entre développeurs d’outils IA et utilisateurs.

Qu’est‑ce que cela signifie pour la sécurité informatique ?

L’affaire illustre deux tendances majeures :

  1. L’automatisation des attaques – Les agents IA peuvent explorer des vecteurs de faille, collecter des informations et exécuter des scripts d’intrusion sans supervision constante.
  2. Les risques de plateformes ouvertes – Un cadre de développement ouvert, s’il n’est pas correctement sécurisé, peut devenir un vecteur d’abus. La visibilité du code ne garantit pas une utilisation sûre.

Pour les organisations, la leçon est claire : les audits de sécurité doivent désormais inclure l’évaluation des outils d’IA tiers, même lorsqu’ils sont publiés sous licence libre. La surveillance du trafic généré par des agents automatisés et la mise en place de limites d’exécution peuvent réduire la surface d’attaque.

Limites et incertitudes

Norforge n’a pas publié de liste exhaustive des sites touchés, et les déclarations officielles des entreprises restent prudentes. Le nombre exact de sites compromis et le volume de données potentiellement exposées restent à confirmer. De plus, il n’est pas encore clair si d’autres acteurs malveillants ont déjà répliqué la même méthode avec des variantes de Cairn.

En perspective

Alors que les capacités des modèles d’IA continuent de se développer, les cyber‑criminels trouvent de nouvelles façons d’intégrer ces outils dans leurs arsenaux. Les développeurs, les fournisseurs de services cloud et les équipes de sécurité devront travailler de concert pour définir des garde‑fous techniques et juridiques, afin d’éviter que des plateformes conçues pour la productivité ne deviennent des armes.

Cet article s’appuie exclusivement sur les informations publiées par Norforge, Reuters et les déclarations officielles des entreprises concernées.