Taïwan fait face à une vague d'attaques d'IA open source menées par des pirates informatiques liés à la Chine, selon le Financial Times
- Des pirates informatiques liés à la Chine ont utilisé des agents d'IA open source pour mener une intrusion de quatre jours dans les systèmes du gouvernement taïwanais début juillet.
- L'attaque a compromis au moins 85 comptes et 2 500 dossiers de personnel.
- Les chercheurs affirment que le piratage des systèmes d'IA de conduite autonome doit désormais être considéré comme une menace permanente.
Des opérateurs chinois présumés ont transformé des agents d'IA disponibles gratuitement en un outil de piratage autonome qui a pénétré les réseaux du gouvernement taïwanais pendant quatre jours début juillet, selon le Financial Times.
La société israélienne d'intelligence artificielle Dream a déclaré que l'attaque avait permis de compromettre au moins 85 comptes et de voler plus de 2500 dossiers de personnel.
Comment les systèmes gouvernementaux taïwanais ont-ils été compromis ?
La société israélienne d'intelligence artificielle Dream affirme que des pirates informatiques soupçonnés d'avoir des liens avec la Chine ont infiltré les systèmes du gouvernement taïwanais en utilisant des agents d'IA open source interconnectés pour se comporter comme une véritable équipe offensive.
le Financial Times le dispositif comprenait jusqu'à huit agents travaillant simultanément et, sur une période de quatre jours en juillet, il a examiné 21 systèmes gouvernementaux, recherché leurs points faibles et changé d'approche chaque fois qu'il était bloqué par les défenseurs.
Selon Dream, les attaquants ont accédé à au moins 85 comptes gouvernementaux et ont dérobé plus de 2 500 dossiers de personnel avant que l'opération ne s'étende davantage, touchant l'agence de sûreté nucléaire de Taïwan et pas moins de sept entreprises énergétiques.
Les chercheurs ont reconstitué l'activité à partir d'une archive de 160 Mo contenant 1 395 fichiers que les opérateurs avaient laissés accessibles en ligne.
Dream a constaté que l'outil avait la fâcheuse habitude de réévaluer ses options en cours d'attaque. Lorsqu'une voie d'accès à une cible était bloquée, le système confiait à un nouvel agent la tâche de parcourir Internet à la recherche de nouvelles informations et de construire un autre itinéraire, ce qui lui permettait de progresser sans intervention humaine directe.
L'analyse des archives a révélé que l'outil s'appuyait sur deux frameworks d'agents open source, Hermes et OpenClaw, permettant aux modèles d'IA d'exécuter des tâches de manière autonome. Cependant, Dream n'a pas pu identifier le modèle sous-jacent responsable du raisonnement. L'enquête a toutefois montré que les mesures de sécurité du modèle avaient été contournées en masquant l'intrusion sous couvert d'un test de sécurité autorisé.
Amir Becker, directeur de la stratégie de Dream et ancien responsable des cyberopérations au sein de l'unité 8200, le service de renseignement électronique israélien, a déclaré n'avoir jamais vu un gouvernement victime d'une attaque aussi « de bout en bout et totalement autonome ». Il a ajouté que chaque gouvernement devrait désormais se considérer comme constamment sous le coup d'une attaque.
Pourquoi la Chine est-elle suspectée ?
Dream a déclaré que sa politique interne l'empêchait de nommer un groupe de pirates informatiques ou de confirmer officiellement l'identité de la victime, mais a indiqué avoir alerté un pays de la région Asie-Pacifique. Une source proche du dossier a confié aux chercheurs que la cible était Taïwan.
Les communications internes liées à l'attaque utilisaient le chinois simplifié, ce qui, selon Dream, rendait très probable un lien entre l'opérateur et la Chine. Même les documents volés étaient rédigés en chinois traditionnel, la langue utilisée sur les sites gouvernementaux de Taïwan, de Hong Kong et de Macao.
Les pirates informatiques chinois ciblent-ils d'autres pays ?
Similaire à l'affaire Dream, l'unité 42 de Palo Alto Networks a documenté undent impliquant un autre acteur sinophone, utilisant les pseudonymes knaithe et KnYuan.
Ce pirate informatique a utilisé le modèle d'IA DeepSeek, exécuté via le même système Hermes Agent, pour trouver des cibles, obtenir le code d'exploitation et attaquer sept failles de sécurité, le tout commandé via Telegram.
En novembre, Anthropic a indiqué soupçonner des pirates informatiques soutenus par l'État chinois d'avoir manipulé son outil Claude pour s'en prendre à 30 entreprises et agences, avec toutefois un succès limité.
Le Bureau national de la sécurité de Taïwan a indiqué que l'île a subi en moyenne 2,63 millions de cyberattaques chinoises par jour en 2025, soit une augmentation de 6 % par rapport à 2024. Ces attaques visent de plus en plus les réseaux énergétiques, les hôpitaux et les systèmes financiers.
Par ailleurs, Vedere Labs de Forescout a dénombré environ 210 groupes de pirates informatiques opérant depuis la Chine, soit près du double des 112 groupes russes.
Si vous lisez ceci, vous avez déjà une longueur d'avance. Restez-y grâce à notre newsletter.
FAQ
Qui a mené l'attaque à l'aide d'une intelligence artificielle contre Taïwan ?
Dream n'a pas nommé de groupe, mais a déclaré que la présence de chinois simplifié dans les communications internes des attaquants laissait fortement penser que l'opérateur était lié à la Chine, et une personne au fait de la question adentTaïwan comme la cible.
Qu'a réellement volé l'outil d'IA autonome ?
Selon Dream, l'outil a piraté au moins 85 comptes d'utilisateurs gouvernementaux et atracplus de 2 500 dossiers de personnel, puis s'est étendu à l'agence de sûreté nucléaire de Taïwan et à au moins sept entreprises énergétiques.
Comment le système de sécurité de l'IA a-t-il été contourné ?
Dream a découvert que les mécanismes de protection du modèle avaient été contournés en présentant l'intrusion comme un exercice autorisé destiné à tester les vulnérabilités du système, ce qui a permis aux agents de mener à bien le piratage sans intervention humaine.
Hannah Collymore
Hannah est rédactrice et éditrice, forte d'une expérience de près de dix ans dans la rédaction de blogs et la couverture d'événements liés aux cryptomonnaies. Chez Cryptopolitan, elle contribue à la page d'actualités en rédigeant des articles et en analysant les dernières évolutions de la finance décentralisée DeFi, des comptes gérés par les utilisateurs (RWA), de la réglementation des cryptomonnaies, de l'intelligence artificielle (IA) et des technologies de pointe. Elle est diplômée en administration des affaires de l'université Arcadia.
