Quatre jours, huit agents, presque aucun humain dans la boucle
Pendant quatre jours début juillet 2026, un acteur présumé lié à la Chine a mené une opération de piratage contre les réseaux du gouvernement taïwanais qui, une fois lancée, n'a nécessité presque aucune intervention humaine. La société israélienne de recherche en sécurité Dream Security a découvert que l'opération déployait jusqu'à huit agents IA autonomes à la fois, construits à partir de deux cadres d'agents IA open source appelés Hermes et OpenClaw. Les agents ont cartographié 21 systèmes gouvernementaux taïwanais distincts, sondant chacun à la recherche de failles, découvrant six sous-domaines d'authentification unique et plus de trois douzaines de points d'accès API sur une seule cible.
Ce qui distinguait cette opération d'un simple bot scripté, c'était sa capacité d'adaptation. Lorsqu'une voie d'attaque était bloquée, le cadre chargeait un autre agent de chercher sur internet de nouvelles informations et de développer une approche alternative, le tout sans qu'un humain ne réécrive le plan. Les chercheurs de Dream Security ont documenté douze vagues d'attaque distinctes sur les quatre jours, et l'outil a produit près de 1 400 fichiers de sortie durant son fonctionnement. Cela ressemble davantage à une petite équipe d'opérations travaillant en continu qu'à un simple kit d'exploitation lancé une seule fois contre une cible.
85 comptes, 2 500 données, puis le réseau électrique
Au moment de la détection de l'opération, l'outil piloté par IA avait déjà craqué au moins 85 identifiants de comptes gouvernementaux et extrait plus de 2 500 données personnelles, dont les noms, services et identifiants d'authentification unique d'employés, ainsi qu'un lot distinct de données de professionnels du droit récupéré depuis un point d'accès du ministère de la Justice. L'intrusion ne s'est pas limitée à l'administration générale : elle a atteint l'agence de sûreté nucléaire de Taïwan et s'est étendue à au moins sept entreprises énergétiques, passant d'une simple fuite de données au type d'accès qui compte pour les opérateurs de réseau et de centrale, pas seulement pour l'informatique de bureau.
Sur l'attribution, Dream Security n'est pas allée jusqu'à nommer formellement un commanditaire étatique, mais les preuves publiées pointent dans une direction. Les messages opérationnels internes générés par l'outil étaient rédigés en chinois simplifié, l'écriture utilisée sur le continent, tandis que les données extraites et organisées étaient en chinois traditionnel, l'écriture en usage à Taïwan même. Le Financial Times, premier à avoir rapporté les conclusions de Dream Security, a noté que Pékin n'avait pas répondu publiquement aux accusations.
Le contournement des garde-fous qui devrait inquiéter tout acheteur d'IA
Hermes et OpenClaw ne sont pas des outils d'attaque par conception ; ce sont des cadres d'agents IA open source à usage général, dotés du type de garde-fous de sécurité que tout produit IA responsable intègre. La recherche de Dream Security a montré que les opérateurs ont contourné ces garde-fous en présentant leurs instructions comme un test d'intrusion autorisé, un cadrage que les agents ont accepté avant d'agir avec une infrastructure gouvernementale réelle comme cible. Amir Becker, directeur de la stratégie de Dream Security et ancien responsable d'opérations au sein de l'unité de renseignement israélienne 8200, a déclaré n'avoir jamais vu auparavant une attaque aussi proche d'être entièrement autonome, de bout en bout, visant une cible gouvernementale.
Ce contournement compte davantage que la brèche elle-même. Il montre que le cadrage de sécurité intégré aux cadres d'agents actuels peut être déjoué par une couverture plausible, et non vaincu par un code inédit. Toute organisation déployant de l'IA agentique en interne, ou s'en défendant, devrait traiter l'expression test autorisé comme une affirmation à vérifier auprès d'un registre d'autorisation réel, et non comme une évidence tirée de la demande elle-même.
Ceci est un aperçu, pas une histoire propre à Taïwan
Le détail qui devrait préoccuper un dirigeant ou un RSSI européen n'est pas le pays visé, mais l'outil. Hermes et OpenClaw sont publics, gratuits et non conçus spécifiquement pour Taïwan. La même combinaison, dirigée contre un portail gouvernemental européen, un énergéticien ou un réseau hospitalier disposant d'une infrastructure d'authentification unique et d'API comparable, ne nécessite ni budget étatique ni logiciel malveillant sur mesure pour atteindre une échelle comparable. Les cadres d'agents open source abaissent le niveau de compétence requis pour mener une intrusion sur plusieurs jours et auto-adaptative au niveau d'un utilisateur de scripts compétent prêt à lire la documentation, et non à celui d'une unité cyber étatique.
Pour les infrastructures critiques de l'UE, cela change la question de planification : il ne s'agit plus de savoir si cela pourrait arriver, mais quand une variante de cette attaque touchera sa propre couche d'authentification unique, et si quelqu'un remarquera qu'une machine, et non une personne, mène l'attaque. Pour les opérateurs français, déjà soumis à la transposition de la directive NIS2 et à la supervision de l'ANSSI, notamment les énergéticiens et les collectivités, ce n'est pas un scénario abstrait mais précisément le cas d'usage pour lequel les nouvelles obligations de déclaration ont été pensées. Mesures pratiques à budgéter dès maintenant : vérifier quels systèmes internes exposent une surface API à des comptes de service, ajouter une détection des schémas comportementaux propres aux agents, comme le sondage séquentiel rapide de nombreux points d'accès plutôt que des échecs de connexion isolés, et exiger que toute demande d'accès d'un agent IA, interne ou externe, porte une référence d'autorisation vérifiable plutôt qu'une simple déclaration sur l'honneur.
À lire ensuite: Un point d'accès ouvert a servi de base arrière | Six personnes viennent de vendre la partie difficile de l'identité des agents
