\n
Des pirates d\u00e9l\u00e8guent d\u00e9sormais une partie de leurs intrusions \u00e0 des agents capables de choisir des actions et de les ex\u00e9cuter. Le rapport publi\u00e9 le 21 octobre 2026 par CrowdStrike documente quatre acteurs malveillants observ\u00e9s entre mai et ao\u00fbt. Leur point commun est presque embarrassant : ils avaient laiss\u00e9 leurs outils offensifs accessibles dans des r\u00e9pertoires ouverts sur Internet. Les chercheurs ont pu regarder leur m\u00e9canique de pr\u00e8s.<\/p>\n<\/p>\n
\n
\n
Un agent de programmation peut faire davantage que proposer du texte : selon les droits et les outils qui lui sont accord\u00e9s, il peut interagir avec un environnement informatique. Le changement d\u00e9crit par CrowdStrike porte sur cette d\u00e9l\u00e9gation op\u00e9rationnelle. Les humains pr\u00e9parent le cadre et fixent des objectifs, puis l\u2019IA intervient dans le d\u00e9roulement de certaines attaques.<\/p>\n<\/p>\n
\n
Cette nuance compte. Le rapport ne d\u00e9crit pas des machines qui se seraient d\u00e9couvert une vocation criminelle. Il \u00e9tudie des op\u00e9rateurs utilisant des logiciels et des mod\u00e8les, notamment Claude Code, pour acc\u00e9l\u00e9rer des op\u00e9rations. Le degr\u00e9 d\u2019autonomie varie et les chercheurs observent aussi des interventions humaines lorsque les agents \u00e9chouent ou rencontrent leurs garde-fous.<\/p>\n<\/p>\n
\n
\n
Le premier acteur \u00e9tudi\u00e9 a compromis au moins quinze \u00e9tablissements de sant\u00e9 argentins, avec extraction d\u2019identifiants et de dossiers m\u00e9dicaux chez au moins une victime. Le deuxi\u00e8me a vis\u00e9 des administrations et des entreprises dans plusieurs pays. Un op\u00e9rateur indon\u00e9sien moins exp\u00e9riment\u00e9 a lui aussi obtenu des compromissions, malgr\u00e9 une ma\u00eetrise technique limit\u00e9e.<\/p>\n<\/p>\n
\n
Le quatri\u00e8me cas concerne un groupe russophone et des cibles comprenant des prestataires logiciels et des infrastructures de donn\u00e9es. Il s\u2019agit d\u2019\u00e9tudes de cas : les langues utilis\u00e9es ne suffisent pas \u00e0 d\u00e9montrer une affiliation \u00e9tatique. Elles ne permettent pas davantage de transformer quatre observations en portrait exhaustif de toute la cybercriminalit\u00e9.<\/p>\n<\/p>\n
\n
\n
Les cadres d\u2019attaque expos\u00e9s ont fourni \u00e0 CrowdStrike une visibilit\u00e9 inhabituelle sur ces op\u00e9rations. Voil\u00e0 le paradoxe : d\u00e9l\u00e9guer des d\u00e9cisions \u00e0 une IA n\u2019emp\u00eache pas d\u2019oublier de fermer la porte de son propre atelier. Le discours sur l\u2019efficacit\u00e9 automatique rencontre ici un grand classique de l\u2019informatique, la mauvaise configuration.<\/p>\n<\/p>\n
\n
Cette exposition ne signifie toutefois pas que toutes les attaques ont \u00e9chou\u00e9. Les victimes et les donn\u00e9es d\u00e9rob\u00e9es rappellent que des erreurs c\u00f4t\u00e9 pirate ne rendent pas une campagne inoffensive. Inversement, une intrusion rapide ne prouve pas qu\u2019un agent sait r\u00e9ussir seul contre n\u2019importe quelle organisation. Les conditions d\u2019acc\u00e8s, les d\u00e9fenses rencontr\u00e9es et les outils disponibles restent d\u00e9terminants.<\/p>\n<\/p>\n
\n
\n
L\u2019analyse de CrowdStrike est que ces usages peuvent abaisser certaines barri\u00e8res techniques et acc\u00e9l\u00e9rer les intrusions. Les priorit\u00e9s concr\u00e8tes restent donc essentielles : correctifs, permissions limit\u00e9es, surveillance des comptes et capacit\u00e9 \u00e0 contenir un acc\u00e8s compromis. L\u2019automatisation rend surtout plus co\u00fbteux le fait de laisser une faiblesse connue disponible trop longtemps.<\/p>\n<\/p>\n
\n
Le rapport constitue un signal document\u00e9, pas la preuve d\u2019une arm\u00e9e universelle de pirates autonomes. La question utile est celle des actions qu\u2019un outil peut r\u00e9ellement effectuer avec les acc\u00e8s re\u00e7us. \u00ab Assist\u00e9 par IA \u00bb n\u2019est ni une protection magique ni une explication suffisante : des permissions excessives restent excessives, m\u00eame confi\u00e9es \u00e0 un logiciel tr\u00e8s poli.<\/p>\n<\/p>\n
\n
Sources : 01net \u00b7 CrowdStrike<\/p>\n<\/p>\n\n\n