L’unité 42 de Palo Alto Networks a recensé 25 opérations dirigées par intelligence artificielle contre au moins 19 organisations en août et septembre 2026. Dix organisations ont subi un accès non autorisé ou une récupération de données, notamment les systèmes de production d’une entreprise de semi-conducteurs et plus d’un million de dossiers de membres d’un syndicat d’enseignants américain. Les attaquants ont utilisé une version personnalisée de Cairn, un cadre open source de tests d’intrusion pilotés par IA, associée aux modèles Zhipu GLM et DeepSeek. Les humains ont choisi les cibles et les objectifs, tandis que les agents automatisés ont planifié et exécuté des intrusions pouvant durer de 20 minutes à plus de 50 heures. Selon les chercheurs, ces attaques ont surtout été rendues possibles par des failles de sécurité classiques, ce qui rend les contrôles d’identité, la réduction des surfaces d’attaque et l’application des correctifs particulièrement importantes.
Source: Lire l’article original
