Agents IA pirates : 100 sites d'entreprises percés pour 50 $ chacun

2026-10-21 · 5 min de lecture · Cybersécurité

Le 19 octobre 2026, Reuters et NorForge ont révélé qu'un seul pirate a confié à des agents IA l'attaque de plus de 1 200 sites, dont plus de 100 ont été compromis pour environ 50 $ chacun. Ce que les entreprises québécoises doivent revoir.

Une campagne de piratage par agents IA (intelligence artificielle) est une opération offensive où des agents logiciels, pilotés par des modèles de langage, repèrent, testent et exploitent des cibles avec très peu d'intervention humaine. Le 19 octobre 2026, Reuters et la firme de sécurité norvégienne NorForge ont documenté le cas le plus concret à ce jour : un pirate sinophone a lancé des agents contre plus de 1 200 sites web et en a compromis plus de 100, pour environ 5 000 $ américains en jetons d'IA.

Parmi les victimes nommées par Reuters figurent Deere, SharkNinja et Cummins. Le coût moyen d'une intrusion réussie est estimé à environ 50 $ américains de jetons. Pour les dirigeants et CTO (Chief Technology Officer) québécois, le message est économique avant d'être technique : attaquer un site web d'entreprise ne coûte plus le temps d'un expert, mais le prix d'un repas.

Comment le pirate a-t-il utilisé les agents IA ?

Selon le rapport « Inside Cairn » de NorForge, publié le 19 octobre 2026 par le chercheur Snorre Fagerland, l'opérateur s'appuyait sur Cairn, une plateforme libre conçue pour coordonner des agents IA lors de tests d'intrusion légitimes. Fagerland a découvert la campagne en balayant Internet à partir du 2 octobre 2026 pour trouver des consoles Cairn laissées accessibles publiquement. Ces consoles exposées lui ont permis de lire les journaux de travail des attaquants.

Les consignes données aux agents tenaient en quelques lignes, selon les reportages : trouver un moyen d'exécuter du code sur chaque site, puis y déposer un web shell (porte dérobée web permettant de téléverser des fichiers). NorForge a vérifié au moins une intrusion en accédant à un web shell actif sur le site d'un grand distributeur de pièces. La firme a recensé plus de 20 consoles Cairn exposées associées à une activité malveillante à but lucratif, sans indice d'un parrainage étatique.

Les 5 chiffres clés de la campagne révélée le 19 octobre 2026

Plus de 1 200 sites ciblés par les agents, selon NorForge et Reuters (19 octobre 2026).
Plus de 100 entreprises compromises, dont Deere, SharkNinja et Cummins (Reuters).
Environ 5 000 $ US de jetons d'IA pour l'ensemble de l'opération.
Environ 50 $ US par intrusion réussie, NorForge précisant que la marge d'erreur de ses estimations est large.
Un peu moins de 23 heures en moyenne par intrusion réussie, selon la couverture de Technology.org (20 octobre 2026).

Deere affirme avoir corrigé le problème sans indice d'accès à des données sensibles, SharkNinja parle d'un site de soutien isolé et contenu, et Cummins enquête sur un site exploité par un fournisseur. Reuters n'a pas pu établir l'ampleur des données extraites.

Pourquoi ce cas change-t-il l'équation du risque ?

Ce cas n'est pas isolé. Le 13 novembre 2025, Anthropic a divulgué la campagne d'espionnage GTG-1002, dans laquelle des agents bâtis sur Claude Code exécutaient de 80 à 90 % des opérations tactiques contre une trentaine d'organisations. En septembre 2026, Gambit Security signalait déjà des intrusions contre des places de marché en ligne au moyen d'outils d'agents comme Hermes, Strix et Cairn.

La différence en octobre 2026 tient à l'échelle et au profil de l'attaquant : un acteur criminel isolé, des outils libres et un budget modeste. Le Centre canadien pour la cybersécurité anticipait cette tendance dans son Évaluation des cybermenaces nationales 2025-2026 (publiée le 30 octobre 2024), qui désigne la cybercriminalité à but lucratif comme la menace la plus répandue pour les organisations canadiennes. Un site vitrine, un portail de soutien ou une boutique en ligne hébergés par un fournisseur deviennent des cibles rentables même sans données de grande valeur.

Que doivent faire les entreprises québécoises dès maintenant ?

Les agents IA exploitent surtout des failles web ordinaires (formulaires mal validés, interfaces d'administration exposées, extensions non corrigées). Quatre priorités s'imposent :

Inventorier tous les sites publics, y compris ceux exploités par des fournisseurs, comme le site touché dans le cas de Cummins.
Corriger plus vite les extensions et les gestionnaires de contenu, puisqu'un agent teste une faille connue en quelques heures.
Détecter les web shells par une surveillance de l'intégrité des fichiers sur les serveurs web.
Encadrer contractuellement les fournisseurs qui hébergent des sites à l'image de l'entreprise.

Au Québec, une intrusion qui expose des renseignements personnels constitue un incident de confidentialité au sens de l'article 3.6 de la Loi sur la protection des renseignements personnels dans le secteur privé. Si le risque de préjudice est sérieux, l'entreprise doit aviser la CAI (Commission d'accès à l'information) et les personnes concernées, et consigner chaque incident dans son registre. L'équipe de sécurité peut aussi tester ses propres sites avec les mêmes catégories d'outils, comme l'illustrait déjà le cas du maliciel CLOSEDQUORUM. Côté gouvernance interne, les permissions dynamiques pour agents IA répondent au risque inverse : celui des agents de l'entreprise elle-même.

Questions fréquentes

Qu'est-ce que Cairn et pourquoi les pirates l'utilisent-ils ?

Cairn est une plateforme libre qui coordonne des agents IA pour sonder une cible, chercher des failles et tenter un accès, à l'origine pour des tests d'intrusion autorisés. Selon NorForge (19 octobre 2026), plus de 20 consoles Cairn exposées publiquement étaient liées à des activités criminelles, dont la campagne ayant compromis plus de 100 sites.

Combien coûte une cyberattaque menée par des agents IA ?

Dans la campagne révélée par Reuters le 19 octobre 2026, l'opération entière a coûté environ 5 000 $ US en jetons d'IA, soit près de 50 $ US par intrusion réussie. NorForge souligne une marge d'erreur large, mais l'ordre de grandeur montre qu'une attaque web ciblée n'exige plus un budget d'expert humain.

Faut-il déclarer à la CAI un site piraté par des agents IA ?

Seulement si l'intrusion touche des renseignements personnels et présente un risque de préjudice sérieux, selon la loi québécoise sur le secteur privé (Loi 25). Dans ce cas, l'entreprise avise la Commission d'accès à l'information et les personnes concernées. Tout incident de confidentialité doit de toute façon être inscrit au registre interne de l'organisation.

Sources

Reuters (via CTV News), « How one hacker used AI agents and a few thousand dollars to break into scores of sites », 19 octobre 2026 : https://www.ctvnews.ca/sci-tech/article/how-one-hacker-used-ai-agents-and-a-few-thousand-dollars-to-break-into-scores-of-sites-reuters-exclusive/
The Next Web, « AI agents broke into 100+ sites for one hacker at $50 each, researcher says », octobre 2026 : https://thenextweb.com/news/ai-agents-hacker-cairn-100-sites-deere-norforge
Technology.org, « One Hacker's AI Agents Broke Into 100+ Company Websites for About $5,000 », 20 octobre 2026 : https://www.technology.org/2026/10/20/hacker-ai-agents-cairn-100-websites-deere-sharkninja-cummins/
Anthropic, « Disrupting the first reported AI-orchestrated cyber espionage campaign », 13 novembre 2025 : https://www.anthropic.com/news/disrupting-AI-espionage
Centre canadien pour la cybersécurité, Évaluation des cybermenaces nationales 2025-2026, 30 octobre 2024 : https://www.cyber.gc.ca/fr/orientation/evaluation-cybermenaces-nationales-2025-2026
LégisQuébec, Loi sur la protection des renseignements personnels dans le secteur privé (RLRQ, c. P-39.1), art. 3.5 à 3.8 : https://www.legisquebec.gouv.qc.ca/fr/document/lc/P-39.1

Voir tous les articles