Industrie AI Minute Newsroom 2026-08-13

Huit agents, quatre jours, 21 systèmes gouvernementaux : la première attaque sans les mains contre un État

La société israélienne de sécurité Dream a publié le 12 août une étude décrivant une intrusion de quatre jours, début juillet, contre des cibles gouvernementales taïwanaises, menée selon elle en grande partie sans pilotage humain. Les attaquants ont assemblé leur plateforme à partir de deux cadres d'agents publiquement disponibles, Hermes et OpenClaw, et faisaient tourner jusqu'à huit agents à la fois. Le système a cartographié 21 systèmes gouvernementaux, fouillé les bases de vulnérabilités, GitHub et la recherche en sécurité publiée pour y trouver des techniques à essayer, scanné les cibles en parallèle et changé de tactique quand il était bloqué. Il a compromis au moins 85 comptes gouvernementaux et exfiltré plus de 2 500 dossiers de personnel avant de passer aux fournisseurs informatiques, à l'agence de sûreté nucléaire du territoire et à au moins sept entreprises énergétiques. Dream a découvert l'opération dans une archive de 160 mégaoctets contenant près de 1 400 fichiers et l'attribue à des opérateurs liés à la Chine. Des humains restaient nécessaires pour mettre en place la coordination des agents et la logique de décision.

Pourquoi c'est importantRien d'exotique ici. Hermes et OpenClaw sont sur GitHub, n'importe qui peut les télécharger aujourd'hui. Ce qui a changé, c'est le coût en travail d'une campagne d'intrusion de niveau étatique : ce qui aurait occupé une équipe pendant des semaines a été comprimé en quatre jours de temps machine, sous la supervision d'une seule personne. Lisez bien la réserve : Dream précise que la mise en place a exigé une véritable ingénierie humaine, ce n'est donc pas encore une capacité en un clic. Mais la direction ne fait pas de doute, et les défenseurs doivent désormais supposer que l'adversaire peut être partout en même temps.

#Agents IA

✓ Vérifié · 3 sources

Lire dans l'app — gratuit, en 9 langues

Actus liées

TikTok a glissé un chatbot d'achat dans la vidéo que vous regardez.
2026-10-06 ChatGPT signe ses faux dessins du nom de vrais dessinateurs.
2026-10-06 Qualcomm achète la licence d'un procédé de puces chinois.
2026-10-06 Wikimédia soupçonne des agents d'OpenAI pour la panne de mai.
2026-10-06 OpenAI a licencié trois employés de sécurité pour une fuite externe.
2026-10-05