Des agents d’intelligence artificielle, soupçonnés d’être liés à la Chine, auraient mené une cyberattaque de grande ampleur contre un gouvernement durant l’été. Cette offensive, révélée par un rapport d’un cabinet de cybersécurité que Le Figaro a consulté, marque un tournant significatif : c’est la première fois qu’une telle attaque est réalisée de manière totalement autonome, sans intervention humaine directe après l’initialisation des objectifs et la mise à disposition des infrastructures nécessaires.
Jusqu’à présent, bien que les capacités offensives des IA soient connues et utilisées comme outils par les cyberattaquants, aucune n’avait agi avec une telle indépendance. Les experts soulignent que des humains, probablement des hackeurs chinois, ont fourni aux agents les cibles et les objectifs initiaux, ainsi que l’infrastructure nécessaire (accès à Internet, modèles spécialisés). Cependant, à partir de là, les IA ont planifié et exécuté leur stratégie de façon autonome, sans aucune guidance étape par étape.
L’attaque, qui a ciblé Taïwan, a réussi à compromettre au moins 85 comptes d’utilisateurs gouvernementaux et à dérober plus de 2 500 dossiers de personnel. Elle s’est ensuite étendue à l’agence de sécurité nucléaire de Taïwan et à au moins sept entreprises du secteur de l’énergie. Les agents d’IA ont utilisé des systèmes open-source comme Hermes et OpenClaw, analysant continuellement les chemins d’attaque possibles, recherchant des vulnérabilités et adaptant leurs tactiques en cas de blocage.
Cette campagne de cyberespionnage, attribuée avec un « haut niveau de confiance » à la Chine, a visé une trentaine d’entités, incluant des entreprises technologiques, des institutions financières et des agences gouvernementales. Environ 80 à 90 % des actions ont été exécutées directement par l’IA, marquant un basculement de l’IA en tant que simple conseiller à l’IA en tant qu’opérateur.
