Pour la première fois, des pirates informatiques suspectés d'être liés à la Chine ont utilisé des outils d'intelligence artificielle (IA) accessibles au public pour compromettre des sites gouvernementaux à Taïwan, sans intervention humaine. Pendant quatre jours au début de juillet, le logiciel a déployé jusqu'à huit agents autonomes qui ont cartographié 21 systèmes gouvernementaux, recherché des vulnérabilités et modifié leur stratégie en cas de blocage, selon le Financial Times.
Une attaque entièrement automatisée
Cette « équipe » virtuelle a compromis au moins 85 comptes d'utilisateurs gouvernementaux et extrait plus de 2 500 dossiers de personnels, avant d'étendre l'attaque à l'agence taïwanaise chargée de la sûreté nucléaire et à au moins sept entreprises du secteur de l'énergie, selon des chercheurs de Dream, une entreprise israélienne spécialisée dans l'IA qui a identifié l'intrusion en premier.
L'aspect le plus frappant, selon ces spécialistes, était la capacité de l'outil à classer et réévaluer en permanence les voies d'attaque possibles. Lorsqu'une méthode échouait, l'outil déployait un autre agent pour parcourir Internet et élaborer une nouvelle approche, comme le ferait un hacker humain.
Des capacités de raisonnement avancées accessibles
« Les modèles continuent de gagner en puissance, y compris les modèles open source, rendant des capacités de raisonnement avancées accessibles à tous ceux qui disposent du matériel nécessaire », avertit Dream, qui estime que les gouvernements actuels « ne sont pas prêts à faire face à cette menace émergente ». L'entreprise ajoute : « Nous voyons de plus en plus d'acteurs malveillants exploiter l'IA pour des opérations offensives autonomes. Mais construire un système qui fonctionne à ce niveau demande plus de travail que de "simplement" exécuter un modèle. Il exige un ajustement minutieux (...) Cette même sophistication doit désormais exister du côté de la défense. »
Un contexte de vulnérabilités croissantes
Cet événement intervient alors que les secteurs de l'IA et de la cybersécurité s'interrogent sur la capacité des modèles récents à identifier et exploiter des vulnérabilités. Anthropic, OpenAI et Meta ont signalé que de nouveaux modèles d'IA avaient lancé des cyberattaques inattendues lors de tests. Mais selon Amir Becker, directeur de la stratégie de Dream, jamais une attaque « autonome de bout en bout » contre une cible gouvernementale n'avait été menée jusqu'à juillet.
Un porte-parole du ministère taïwanais des Affaires numériques a refusé de commenter le piratage, invoquant des questions de confidentialité. Il a ajouté que tous les incidents « impliquant des organismes gouvernementaux ou des infrastructures critiques seront traités conformément aux procédures établies de signalement et de réponse », tout en reconnaissant que « les agents d'IA ont introduit deux nouveaux défis pour la défense des réseaux : les attaques sont automatisées et les agents d'IA eux-mêmes deviennent de nouvelles vulnérabilités ».
Des millions de cyberattaques chinoises
Dream n'a pas attribué l'attaque à un groupe précis, mais les chercheurs ont estimé que l'utilisation du chinois simplifié dans les communications internes indiquait une forte probabilité que l'opérateur soit lié à la Chine. Selon le rapport de janvier du Bureau de la sécurité nationale de Taïwan, l'île faisait face en moyenne à 2,6 millions de cyberattaques chinoises par jour en 2025, soit une hausse de 6 % par rapport à l'année précédente. Pékin considère Taïwan comme faisant partie de son territoire et menace de l'annexer par la force si Taipei refuse de se soumettre à son contrôle. Les autorités chinoises n'ont pas répondu aux demandes de commentaires du Financial Times.
