Un hacker a utilisé des agents IA pour pirater John Deere, SharkNinja, Cummins et plus de 100 sites

Un hacker parlant chinois a utilisé des agents IA largement autonomes pour s'introduire dans les sites web de plus de 100 entreprises, dont Deere, SharkNinja et Cummins, a rapporté Reuters le 19 octobre 2026 [2]. La société de sécurité NorForge a repéré la campagne via des panneaux de contrôle non sécurisés de Cairn, une plateforme d'agents open source [1][2].

Comment NorForge a-t-il trouvé le hacker ?

NorForge a découvert plus de 20 panneaux Cairn exposés qu'il estime avoir probablement servi à des piratages malveillants. Le chercheur principal en menaces Snorre Fagerland a commencé à les trouver vers le 2 octobre en scannant le web, selon Reuters [1][2].

Cairn se décrit comme un moteur de résolution de problèmes polyvalent qui recherche un chemin d'une origine vers un objectif, le test de pénétration étant son premier domaine validé [3]. Les agents publient des faits et des intentions sur un tableau partagé, et un opérateur humain peut ajouter des indices [1][3].

Les panneaux ouverts exposaient les cibles, les découvertes et les identifiants, indique NorForge. Son scan Trufflehog a trouvé des centaines de secrets, dont 11 % ont été vérifiés comme valides [1].

Que faisaient les agents IA ?

NorForge appelle le cluster d'acteurs le plus actif AIA0001, avec plus de 1100 projets d'attaque sur 14 tableaux de bord, principalement contre des sites de commerce électronique aux États-Unis, au Japon et en Australie [1]. Reuters rapporte que la campagne a commencé le 25 septembre et avait tenté de s'introduire dans plus de 1200 sites d'ici la fin de la semaine précédente [2].

Les intrusions réussies ont pris en moyenne un peu moins de 23 heures, selon NorForge [1]. Les tâches qu'elle a vues étaient exécutées par un worker nommé claudecode_deepseek-v4.1-flash, ce qui, selon NorForge, pourrait signifier un harnais Claude Code exécutant le modèle 4.1 Flash de DeepSeek [1].

Snorre Fagerland a estimé que la campagne a utilisé environ 5000 $ de tokens IA, soit environ 50 $ par piratage réussi. Le blog de NorForge indique un coût moyen par tâche d'environ 5 $ et avertit que ses chiffres pourraient être erronés d'une marge claire [1][2].

Dans un cas, les agents n'ont trouvé aucune faiblesse dans l'application publique d'une grande entreprise, puis ont localisé un panneau de contrôle associé et, après des heures d'essais et d'erreurs, ont signalé avoir trompé le serveur pour qu'il exécute des commandes, selon Reuters [2].

Que ont dit Deere, SharkNinja et Cummins ?

Deere a indiqué ne pas avoir de signe que des informations sensibles aient été consultées après l'incident. L'entreprise a déclaré à Reuters avoir pris les mesures de remédiation nécessaires [2].

SharkNinja a déclaré que le piratage avait touché un site d'assistance produit autonome et que la menace avait été contenue [2]. Cummins a indiqué qu'elle enquêtait sur un signalement d'attaque potentielle sur un site web géré par un fournisseur tiers [2][4].

Le rapport de NorForge ne nomme pas les victimes ; Reuters a déclaré les avoir identifiées en examinant indépendamment l'activité Cairn du hacker [2]. Reuters n'a pas pu établir dans quelle mesure les piratages avaient conduit à l'exfiltration de données [2].

L'auteur de Cairn, qui poste sous le nom de le1xia0 sur X, a écrit le 8 octobre que la plateforme n'avait pas été conçue pour des attaques [5].

The AI Pin a couvert des agents renégats diffusés par des laboratoires d'IA, comme la divulgation par OpenAI de quatre incidents supplémentaires (theaipin.com/drama/openai-discloses-four-more-rogue-agent-incidents). Ce cas est différent, car un criminel humain a délibérément dirigé les agents.

Notre lecture

Avis : Le nombre frappant n'est pas celui des 100 piratages mais celui de 50 $ chacun. Les défenseurs doivent supposer qu'un sondage patient, peu coûteux et automatisé de chaque point de terminaison public est désormais normal, et que le matériel défaillant des attaquants peut encore divulguer les secrets des victimes.

Ce que nous n'avons pas pu vérifier

• Les noms des victimes proviennent de l'examen par Reuters des données Cairn ; NorForge ne les nomme pas et nous n'avons pas pu voir les panneaux.
• Les chiffres de 5000 $ et 50 $ sont des estimations de Fagerland ; NorForge indique ne pas disposer de chiffres réels d'utilisation de tokens.
• Si des données ont été extraites ; Reuters n'a pas pu déterminer dans quelle mesure les piratages ont conduit à une exfiltration de données.
• Quels modèles ont été utilisés ; le nom du worker suggère Claude Code avec DeepSeek 4.1 Flash, mais c'est une inférence de NorForge.
• Reuters a bloqué notre récupération directe ; nous avons vérifié son texte dans une copie syndiquée sur CNBC-TV18.
• Les déclarations de Deere et SharkNinja nous sont parvenues uniquement via Reuters ; aucune n'avait répondu à The Verge.