Le fait
Le 19 octobre 2026, Reuters a publié en exclusivité les conclusions de Snorre Fagerland, chercheur principal de la société de cybersécurité NorForge. En scannant le web à partir du 2 octobre environ, il a trouvé environ deux douzaines d’instances de Cairn, plateforme open source de résolution de problèmes multi-agents, utilisées à des fins malveillantes et laissées exposées par leurs opérateurs. Il a ainsi pu observer leurs campagnes de l’intérieur.
Le plus actif, un pirate sinophone, a lancé ses agents à partir du 25 septembre contre des sites marchands aux États-Unis, au Canada, en Australie et au Japon. Ses consignes tenaient en moins de cent caractères chinois. Fin de semaine dernière, ses agents avaient tenté de pénétrer plus de 1 200 sites et réussi sur plus de 100. Reuters a identifié parmi les victimes Deere, SharkNinja et Cummins.
Comment opéraient les agents
- Chaque tâche demandait d’obtenir l’exécution de code sur un site, puis d’y déposer un formulaire d’envoi de fichiers servant de porte dérobée ; NorForge y voit une recherche d’accès durable aux boutiques et aux paiements (TNW).
- Une intrusion réussie prenait en moyenne un peu moins de 23 heures de sondage autonome.
- Les tâches tournaient sur un agent nommé claudecode_deepseek-v4.1-flash, ce qui pourrait désigner Claude Code utilisé avec le modèle DeepSeek V4.1 Flash, selon NorForge.
- Coût estimé : environ 5 000 dollars de tokens, soit près de 50 dollars par intrusion réussie ; NorForge souligne une forte incertitude.
Dans un cas, faute de faille dans l’application publique d’un grand groupe, les agents ont fouillé les registres numériques pour trouver une infrastructure associée, localisé un panneau de contrôle public, puis exploité une faiblesse de traitement des données après des heures d’essais. « Ce n’est pas du travail de script kiddie », dit Fagerland. Parmi les autres pirates observés, l’un a volé des données de cartes bancaires, un autre a tenté de faire dévaliser une plateforme de cryptomonnaies par ses agents. En septembre, Gambit Security avait déjà documenté une série d’attaques menées par agents : 25 entreprises touchées, au moins 600 000 données de cartes volées (Reuters).
Les réponses
Deere dit avoir pris les mesures correctives nécessaires, sans indice d’accès à des données sensibles. SharkNinja évoque un site d’assistance isolé et une menace contenue. Cummins enquête sur un site opéré par un prestataire. Reuters n’a pas pu établir quelles données ont été extraites. L’auteur de Cairn affirme sur X que son outil n’a pas été conçu pour le piratage.
Lecture Neurone21
Le changement est économique : une campagne qui demandait une équipe se mène seul, pour le prix d’un abonnement. Pour une PME ou une collectivité, la réponse reste classique mais plus urgente : inventaire des sites et panneaux exposés, correctifs, comptes et clés à jour, surveillance des dépôts de fichiers. Côté régulation, le cas relance la question de la responsabilité des outils d’agents open source et des fournisseurs de modèles utilisés pour ces campagnes.