Taïwan fait face à une vague d’attaques par IA open-source de hackers liés à la Chine, selon le FT
- Des hackers liés à la Chine ont utilisé des agents d'IA open source pour infiltrer les systèmes gouvernementaux taïwanais pendant quatre jours au début du mois de juillet.
- L'attaque a compromis au moins 85 comptes et 2 500 dossiers de personnel.
- Les chercheurs affirment que le piratage autonome par IA doit désormais être considéré comme une menace permanente.
Selon le Financial Times, des opérateurs chinois présumés ont transformé des agents IA librement disponibles en un outil de piratage autonome qui a pénétré les réseaux gouvernementaux taïwanais pendant quatre jours au début du mois de juillet.
La firme israélienne d’IA Dream a déclaré que l’attaque a pénétré au moins 85 comptes et volé plus de 2500 dossiers de personnel.
Comment les systèmes gouvernementaux taïwanais ont-ils été compromis ?
Une firme israélienne d’IA, Dream, affirme que des hackers soupçonnés d’avoir des liens avec la Chine se sont infiltrés dans les systèmes gouvernementaux taïwanais en utilisant des agents IA open-source connectés pour se comporter comme une équipe offensive complète.
À son apogée, le rapport du Financial Times indiquait que la configuration comprenait jusqu’à huit agents travaillant simultanément, et sur une fenêtre de quatre jours en juillet, elle a sondé 21 systèmes gouvernementaux, cherché des points faibles et changé d’approche chaque fois qu’elle était bloquée par les défenseurs.
Dream dit que les attaquants sont entrés dans au moins 85 comptes gouvernementaux et ont extrait plus de 2 500 dossiers de personnel avant que l’opération ne s’étende davantage, touchant l’agence de sécurité nucléaire de Taïwan et pas moins de sept entreprises énergétiques.
Les chercheurs ont reconstitué l’activité à partir d’une archive de 160 Mo contenant 1 395 fichiers que les opérateurs ont laissés exposés en ligne.
Dream a observé que l’outil avait tendance à re-évaluer ses propres options en cours d’attaque. Lorsqu’un chemin vers une cible stagnait, le système confiait un nouvel agent la tâche de fouiller l’internet pour de nouvelles informations et de construire un autre itinéraire, afin de continuer à avancer sans qu’un opérateur ne dirige chaque étape.
L’archive a montré que l’outil s’appuyait sur deux frameworks d’agents open-source, Hermes et OpenClaw, qui permettent aux modèles IA d’effectuer des tâches de manière autonome. Cependant, Dream n’a pas pu déterminer quel modèle sous-jacent effectuait le raisonnement. Elle a toutefois constaté que les mesures de sécurité du modèle avaient été contournées en déguisant l’intrusion en test de sécurité autorisé.
Amir Becker, directeur de la stratégie de Dream et ancien responsable des opérations cyber de l’unité de renseignement israélienne Unit 8200, a déclaré n’avoir jamais vu un gouvernement touché par ce type d’« attaque autonome de bout en bout ». Il a affirmé que chaque gouvernement devrait désormais se considérer comme en permanence sous attaque.
Pourquoi la Chine est-elle suspectée ?
Dream a déclaré que sa politique d’entreprise l’empêche de nommer un groupe de hackers ou de confirmer officiellement la victime, mais elle a indiqué avoir alerté un pays de la région Asie-Pacifique. Une personne familiarisée avec l’affaire a dit aux chercheurs que la cible était Taïwan.
Les communications internes liées à l’attaque utilisaient le chinois simplifié, ce qui, selon Dream, rendait très probable un lien avec la Chine. Même les matériaux volés sont revenus sous la forme écrite du chinois traditionnel utilisé sur les sites gouvernementaux de Taïwan, Hong Kong et Macao.
Les hackers chinois ciblent-ils d’autres pays ?
Similaire au cas Dream, l’Unité 42 de Palo Alto Networks a documenté un incident impliquant un acteur distinct parlant chinois, utilisant les alias knaithe et KnYuan.
Ce hacker a utilisé le modèle IA DeepSeek, exécuté via le même système Hermes Agent, pour trouver des cibles, obtenir du code d’exploitation et attaquer sept vulnérabilités de sécurité, le tout commandé via Telegram.
Anthropic a signalé en novembre qu’il soupçonnait des hackers soutenus par l’État chinois d’avoir manipulé son outil Claude pour cibler 30 entreprises et agences, bien qu’avec un succès limité.
Le Bureau de la Sécurité Nationale de Taïwan a rapporté que l’île a absorbé en moyenne 2,63 millions d’attaques cyber chinoises par jour en 2025, soit une augmentation de 6 % par rapport à 2024. Les attaques ciblent de plus en plus les réseaux énergétiques, les hôpitaux et les systèmes financiers.
Séparément, Vedere Labs de Forescout a compté environ 210 groupes de hackers opérant depuis la Chine, près du double des 112 de la Russie.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
FAQ
Qui a mené l'attaque pilotée par l'IA contre Taïwan ?
Dream n'a pas nommé de groupe, mais a indiqué que l'utilisation du chinois simplifié dans les communications internes des attaquants rendait très probable un lien avec la Chine ; une personne informée a identifié Taïwan comme cible.
Que s'est-il réellement passé avec l'outil d'IA autonome ?
Selon Dream, l'outil a pénétré au moins 85 comptes d'utilisateurs gouvernementaux, extrait plus de 2 500 dossiers de personnel, puis s'est étendu à l'agence taïwanaise de sûreté nucléaire et à au moins sept entreprises énergétiques.
Comment les mesures de sécurité de l'IA ont-elles été contournées ?
Dream a révélé que les garde-fous du modèle ont été vaincus en présentant l'intrusion comme un exercice autorisé destiné à tester les vulnérabilités du système, permettant ainsi aux agents d'exécuter le piratage sans intervention humaine.
Hannah Collymore
Hannah est rédactrice et éditrice avec près de dix ans d'expérience dans la rédaction de blogs et le reporting d'événements dans l'espace crypto. Chez Cryptopolitan, Hannah contribue à la page actualités, en rapportant et en analysant les derniers développements dans les secteurs de la DeFi, des RWA, de la régulation des crypto-monnaies, de l'IA et des technologies de pointe. Elle est diplômée de l'Université Arcadia avec un diplôme en administration des affaires.
