Un essaim d'agents IA a attaqué le logiciel de 395 entreprises dans le monde
Fin août 2026, un attaquant présumé russophone a, selon la société de sécurité GreyNoise, déployé des centaines d'agents IA pour rechercher automatiquement des installations vulnérables du logiciel de gestion d'imprimantes PaperCut sur Internet.
D'après GreyNoise, au moins 440 installations PaperCut dans 395 organisations réparties dans 48 pays ont été touchées. Les agents ont exploité deux failles de sécurité connues, puis ont tenté de s'infiltrer dans les systèmes Windows Active Directory des victimes.
Ce qui a particulièrement marqué GreyNoise, c'est la rapidité de l'attaque : en moins de quatre heures, la première exécution de code réussie a eu lieu chez une victime réelle, et deux heures plus tard, la première prise de contrôle complète d'un réseau d'entreprise a été réalisée. Une fois l'attaque à plein régime, au moins onze organisations ont été compromises en seulement 26 secondes, selon la société.
Les attaquants semblaient vouloir, d'après GreyNoise, exclure certains pays de l'attaque, mais cela n'a pas fonctionné de manière cohérente : certaines organisations touchées se trouvaient en dehors des régions initialement épargnées.
Le géant technologique Google a également mis en garde le 8 septembre, affirmant que des attaquants avancés intégraient de plus en plus des systèmes d'IA autonomes à chaque phase de leurs attaques. Selon Kelli Vanderlee du Google Threat Intelligence Group, cela donne actuellement un avantage surtout aux groupes soutenus par des États, mais les modèles d'IA librement accessibles rendent ces capacités de plus en plus disponibles pour d'autres attaquants.
Les rapports ne précisent pas dans quelle mesure les agents IA utilisés agissaient de manière autonome, ni dans quelle mesure des humains sont intervenus en arrière-plan. L'identité exacte des attaquants n'est pas non plus définitivement établie.
POURQUOI C'EST IMPORTANT
Ce cas montre que les systèmes d'IA rendent les cyberattaques beaucoup plus rapides et à plus grande échelle, réduisant ainsi le temps dont disposent les entreprises pour réagir.
CE QUE VOUS POUVEZ FAIRE MAINTENANT
- Utiliser un mot de passe différent pour chaque service N'utilisez pas le même mot de passe pour plusieurs comptes. Ainsi, un seul compte sera compromis si une entreprise est piratée.
- Activer l'authentification à deux facteurs Activez l'authentification à deux facteurs pour les comptes importants comme l'e-mail ou la banque en ligne. Un mot de passe volé ne suffira alors plus.
- Prendre au sérieux les alertes des fournisseurs Si une entreprise vous informe d'un incident de sécurité, changez immédiatement le mot de passe concerné. Suivez les instructions du fournisseur.
- Maintenir les appareils et logiciels à jour Installez les mises à jour disponibles rapidement, car les attaquants exploitent souvent automatiquement et très vite les failles connues.