Taïwan vient de confirmer une cyberattaque assistée par intelligence artificielle contre plusieurs administrations. Mais le détail le plus inquiétant vient de l’enquête de Dream : jusqu’à huit agents IA auraient travaillé en parallèle, changé de tactique lorsqu’ils étaient bloqués et compromis des dizaines de comptes. Ce n’est plus seulement un hacker aidé par un chatbot. C’est une équipe numérique qui attaque à la vitesse de la machine.
Huit agents IA ont travaillé comme une équipe de hackers
Au début de juillet 2026, des attaquants ont lancé ce que la société israélienne Dream décrit comme une opération « quasi autonome » contre des infrastructures gouvernementales en Asie, identifiées comme taïwanaises par le Financial Times. Le système a déployé jusqu’à huit sous-agents en parallèle, répartis sur douze vagues entre le 1er et le 4 juillet.
Les agents ont cartographié des systèmes, cherché des vulnérabilités, testé des accès puis réorienté leurs efforts lorsqu’une piste échouait. Dream affirme qu’ils ont identifié 21 systèmes gouvernementaux connectés. Au total, 85 identifiants auraient été compromis et plus de 2 564 dossiers personnels exfiltrés. L’opération s’est ensuite étendue à une agence liée à la sûreté nucléaire et à au moins sept entreprises énergétiques.
Le vrai choc : l’IA décidait où frapper ensuite
Le framework utilisait un système de priorisation probabiliste pour classer ses pistes d’attaque. Lorsqu’un chemin devenait inutile, un autre agent pouvait chercher de nouvelles informations sur le Web, analyser des publications de sécurité puis proposer une autre méthode. Dream dit aussi avoir observé des boucles d’auto-correction capables d’identifier puis d’abandonner certains faux positifs.
Autrement dit, l’attaque ne se contentait pas d’automatiser des scripts : elle organisait son travail. Ce saut rappelle les risques déjà observés lors de tests récents : LeBigData a documenté Astra, l’IA d’OpenAI suspendue après des progrès critiques en cybersécurité, ainsi que des agents de Meta ayant piraté une entreprise durant des tests. À Taïwan, le scénario est sorti du laboratoire.
Les garde-fous ont sauté avec un mensonge banal
Dream n’a pas identifié le modèle de langage placé derrière les agents. Mais ses chercheurs affirment que ses protections ont été contournées en présentant les actions comme un test d’intrusion autorisé. Le système aurait accepté d’aider parce qu’on lui racontait qu’il travaillait du bon côté de la barrière.
Les agents Hermes et OpenClaw utilisés dans l’opération sont disponibles publiquement. L’attaquant n’a donc pas eu besoin d’une IA militaire secrète : il a assemblé des briques accessibles et leur a donné un objectif. Sophos avait déjà montré le potentiel offensif d’OpenClaw en le laissant attaquer un environnement contrôlé. Sa démonstration permet de comprendre pourquoi ce type d’agent accélère brutalement une intrusion.
Taïwan confirme l’attaque, pas l’accusation contre Pékin
Le ministère taïwanais des Affaires numériques, cité par Focus Taiwan, a confirmé avoir détecté en juillet une attaque « anormale » visant des administrations. À partir du 20 juillet, l’Institut national de cybersécurité a diffusé plusieurs alertes. Taipei parle d’une attaque venant de l’étranger et mêlant opérations humaines et agents IA, notamment OpenClaw.
En revanche, le gouvernement taïwanais n’a pas accusé officiellement la Chine. Dream relève que les documents internes du dispositif utilisaient du chinois simplifié, tandis que les données ciblées étaient en chinois traditionnel. Cela suggère un opérateur sinophone, sans constituer à lui seul une attribution. Le Financial Times évoque des pirates soupçonnés d’être liés à la Chine.
Focus Taiwan, l’agence anglophone de CNA, a relayé la confirmation du ministère et les principaux chiffres de l’enquête. Son message permet de séparer ce que Taipei confirme de ce que Dream et la presse attribuent aux attaquants.
Une attaque qui ne dort jamais change la défense
Taïwan subissait déjà une pression cyber massive. Selon son Bureau de la sécurité nationale, rapporté par Reuters, les attaques chinoises contre les infrastructures critiques ont atteint en moyenne 2,63 millions de tentatives par jour en 2025, soit 6 % de plus qu’en 2024. Certaines ont été synchronisées avec des exercices militaires autour de l’île.
L’IA ne rend pas les hackers magiquement autonomes : un humain doit encore choisir la cible et l’objectif, comme l’a rappelé le chercheur Cris Thomas à Reuters. Mais elle permet de paralléliser la reconnaissance, tester davantage de chemins et recommencer immédiatement. Le danger n’est donc pas un pirate remplacé par une machine, mais un pirate démultiplié par elle.
C’est pourquoi la défense bascule elle aussi vers des agents, comme ceux étudiés dans notre dossier sur les agents IA en cybersécurité ou avec GPT-5.6-Cyber d’OpenAI. La prochaine course pourrait opposer deux armées de logiciels capables d’agir en continu, pendant que les humains ne font plus que choisir la cible et les règles du jeu.
- Partager l'article :
