Des pirates sinophones utilisent l’IA pour infiltrer 10 organisations

Des attaquants sinophones ont utilisé Cairn, un framework de test d'intrusion par IA open source, pour mener 25 opérations contre au moins 19 organisations en août et septembre 2026. Ils ont obtenu un accès non autorisé ou récupéré des données dans 10 d'entre elles, selon une recherche publiée le 12 novembre par l'unité 42 de Palo Alto Networks ↘ 3.02%. Deux autres rapports cette semaine décrivent des attaquants utilisant l'IA contre un détaillant américain et des comptes cloud. Dans l'ensemble, les rapports montrent que des outils conçus pour les tests de sécurité sont utilisés lors d'intrusions réelles.unit42.paloaltonetworks.com

Un agent IA a fait le gros du travail

Les attaquants ont associé Cairn aux modèles d'IA chinois Zhipu GLM et DeepSeek. Ils ont fourni une cible et un objectif, et le framework a ensuite planifié, exécuté et consigné l'attaque de lui-même. Sept cibles appartenaient à la chaîne d'approvisionnement des semi-conducteurs et de la fabrication avancée, trois à la défense ou à la politique de défense, et quatre à des groupes de défense des droits de l'homme et de la société civile. Aucun modèle n'a refusé le travail. Les attaquants avaient ajouté un préambule en chinois affirmant que chaque tâche était un test de sécurité autorisé.helpnetsecurity.com+1

Dans un syndicat d'enseignants américain, "le framework a enregistré l'accès à plus d'un million de dossiers de membres, environ 31 000 contacts CRM et des hachages de mots de passe du personnel", ont déclaré les chercheurs. Dans un organisme de normalisation industrielle, les attaquants ont écrasé un document de vote sur les normes en direct. L'unité 42 estime avec une confiance modérée que la campagne, suivie sous le nom de CL-STA-1238, est une collecte de renseignements liée à la Chine. Elle indique qu'un opérateur ou une petite équipe a probablement mené des tentatives contre 19 organisations en deux semaines.unit42.paloaltonetworks.com+1

L'IA a relancé une intrusion au point mort

Dans un rapport séparé, Symantec Broadcom Inc. ↗ 5.31% a décrit une intrusion en septembre chez un détaillant américain. Au début, les attaquants tapaient les commandes à la main. Les commandes comportaient des fautes de frappe et le logiciel de sécurité tuait chaque charge utile qu'ils mettaient en place. Le lendemain, ils sont passés à de longs scripts PowerShell sans erreur, certains avec des commentaires qui ressemblaient au raisonnement d'un modèle. Environ 10 minutes après avoir interrogé pour la première fois le logiciel SolarWinds Orion de la victime, ils exécutaient des commandes sur un deuxième serveur. Symantec a déclaré que le timing suggère qu'un humain transmettait les résultats à un outil d'IA plutôt qu'à un agent autonome. Elle a ajouté qu'il s'agit de l'une des dizaines d'attaques assistées par l'IA qu'elle a étudiées depuis mai.security.com

AntiFox s'en prend aux comptes cloud

Arctic Wolf Labs a rapporté que des attaquants ont exécuté AntiFox, une plateforme de test d'intrusion agentique en chinois dérivée d'ARTEX, sur les serveurs d'Alibaba Cloud ↘ 6.71%. Ils l'ont utilisée pour implanter des web shells sur les serveurs IIS de Microsoft ↗ 1.42% et pour sonder les environnements Amazon Web Services d'Amazon.com, Inc. ↗ 1.42% avec des identités valides. Lors d'une intrusion, des centaines de requêtes API en environ une demi-heure ont conduit à la récupération d'un secret de production.securitybrief.asia+1

AWS a déclaré que ses "services n'ont pas été compromis et ont fonctionné comme prévu". Elle a précisé que les attaquants ont utilisé des identifiants volés aux applications compromises des clients.securitybrief.asia

Les failles impliquées étaient connues, comme des identifiants faibles et d'anciens CVE. L'avis de l'unité 42 est que l'IA a augmenté le volume de l'exploitation, mais pas sa complexité.helpnetsecurity.com