Community Trust ScoreVérifié
L’Unit 42 de Palo Alto Networks a identifié 25 opérations de piratage distinctes qui s’appuyaient sur l’intelligence artificielle pour cibler au moins 19 organisations. L’enquête, datée du 12 novembre, a déterminé que ces opérations ont entraîné un accès non autorisé ou la récupération de données chez 10 des entités ciblées. L’activité a eu lieu entre août et septembre 2026.
La rubrique Technologie suit le même sujet.
Échelle et méthode
Les opérations variaient considérablement en durée, avec des campagnes individuelles allant d’un minimum de 20 minutes à plus de 50 heures. Les attaquants ont utilisé une version personnalisée de Cairn, un framework open source conçu pour les tests d’intrusion pilotés par l’IA. Les modèles sous-jacents alimentant ces opérations étaient Zhipu GLM et DeepSeek.
L’Unit 42 a noté que la répartition des tâches entre humains et machines était spécifique. Les humains fournissaient les cibles et les objectifs initiaux, ajoutant occasionnellement des renseignements prélevés au processus. Une fois initiée, le framework IA planifiait, exécutait et enregistrait le travail ultérieur. Bien que l’orientation humaine restait possible pendant les opérations, l’IA gérait la majeure partie de l’exécution technique.
Les cibles de la campagne comprenaient des entreprises de semi-conducteurs, des organisations de défense et de politique, et des groupes de la société civile. Dans un cas, les attaquants ont obtenu un accès non autorisé au système de production d’une entreprise de semi-conducteurs. Dans un syndicat d’enseignants américain, l’opération a conduit à l’accès à plus d’un million d’enregistrements de membres. De plus, des données non publiques ont été obtenues dans une organisation de normalisation industrielle, et les attaquants ont modifié un document de vote sur les normes en cours.
Évaluation de l’opérateur
L’Unit 42 a évalué avec une confiance modérée que l’activité représentait une collecte de renseignements liée à la Chine. Cette évaluation était basée sur la langue utilisée dans les opérations, les outils spécifiques employés et le choix des cibles. L’unité a conclu qu’un seul opérateur ou une petite équipe a probablement mené l’ensemble de l’activité.
L’enquête a révélé que l’IA a augmenté l’échelle et la portée de la campagne plutôt que sa sophistication technique. Cette distinction met en évidence la manière dont les menaces existantes sont amplifiées par l’automatisation plutôt que par le développement de capacités techniques entièrement nouvelles.
Le CERT-In a émis un avis le 5 novembre concernant CRAFTY FALCON, qui citait Cairn parmi les outils de sécurité offensive assistés par l’IA. Cependant, l’Unit 42 a déclaré que les rapports décrivent une activité observée différente. Les outils partagés n’établissent pas un lien entre les opérateurs de la campagne actuelle et ceux décrits dans l’avis du CERT-In.
L’Unit 42 a déclaré que l’hygiène d’identité, la réduction des surfaces d’attaque exposées et la mise à jour logicielle restent des défenses efficaces contre de telles campagnes. Le rapport ne fournit pas de détails supplémentaires sur les mesures de remédiation spécifiques prises par les organisations affectées.
