Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Hackers Use Autonomous AI Agents to Breach Company Websites, Target Over 1,200 Sites

1 minute de lecture

Mis à jour :

Menace émergente : Des agents d’IA autonomes utilisés pour cyberattaquer des entreprises

Des attaquants exploitent l’outil open-source Cairn, initialement conçu pour les tests d’intrusion, afin d’automatiser des cyberattaques contre plus de 1 200 sites web. En laissant des panneaux de contrôle accessibles sans authentification, les opérateurs ont permis à des chercheurs en sécurité de surveiller leurs activités en temps réel.

Points clés :

  • Automatisation à faible coût : L’attaque est peu coûteuse (environ 50 $ par piratage réussi) et nécessite une intervention humaine minimale, l’IA traitant les instructions de haut niveau de manière autonome.
  • Cibles : Plus de 100 entreprises, dont de grands noms du commerce et de l’industrie, ont été visées aux États-Unis, au Japon et en Australie.
  • Méthodes : Les agents recherchent des vulnérabilités variées pour implanter des web shells et maintenir un accès persistant.
  • Exposition des données : La négligence des attaquants (panneaux non protégés) a exposé des identifiants, des clés API et des données sensibles issues de leurs propres cibles.

Vulnérabilités identifiées :

  • CVE-2026-75650 (StyleSmuggler) : Une faille critique affectant Adobe Commerce et Magento Open Source (versions 2.4.4 à 2.4.9).
  • Vecteurs d’entrée divers : Accès en écriture non autorisé sur des systèmes memcached, mauvaise gestion d’objets PHP et failles dans d’anciennes versions de Zend Framework.
  • Configuration : Utilisation de panneaux de contrôle (souvent sur le port 8000) laissés ouverts sur Internet sans protection par mot de passe.

Recommandations :

  • Sécuriser les outils d’administration : Vérifier que les panneaux de contrôle (notamment ceux liés aux outils d’IA et de test) ne sont pas exposés publiquement et exigent une authentification forte.
  • Patching : Appliquer immédiatement les correctifs d’Adobe pour les versions concernées par la vulnérabilité CVE-2026-75650.
  • Surveillance : Rechercher la présence de formulaires d’upload de fichiers suspects dans des répertoires cachés, souvent utilisés comme points d’ancrage par les agents automatisés.
  • Audit de secrets : Utiliser des outils de scan de secrets pour vérifier qu’aucune information d’identification n’a été exposée suite à une compromission.

Source

Vous pourriez aimer