Un hacker utilise des agents IA : 100+ sites piratés à 50 $ pièce

Un hacker utilise des agents IA avec une consigne plus courte qu'un SMS et les laisse attaquer seuls plus de 1 200 sites web, a rapporté Reuters le 19 octobre 2026. Les agents ont pénétré les sites de plus de 100 entreprises, dont le fabricant de machines agricoles Deere, la marque d'électroménager SharkNinja et le motoriste Cummins, pour environ 5 000 $ d'usage d'IA. Cela revient à environ 50 $ par intrusion réussie.

Ce qui s'est passé

La campagne a commencé le 25 septembre 2026. Elle a été découverte parce que l'attaquant a lui-même commis une erreur de débutant : les panneaux de contrôle de la plateforme d'agents open source qu'il utilisait étaient accessibles à tous sur internet. Snorre Fagerland, chercheur principal en menaces chez la société de sécurité NorForge, les a trouvés vers le 2 octobre et a pu regarder les agents travailler en temps réel, selon Cyber Security News.

Ce qu'il a vu change l'économie du piratage. L'opérateur a écrit moins de 100 caractères chinois d'instructions, a désigné une cible et un objectif, puis s'en est allé. Les agents se sont réparti le travail, ont partagé leurs trouvailles sur un tableau de projet commun et ont continué. Les attaques réussies ont pris en moyenne un peu moins de 23 heures, et l'une d'elles a duré plus de cinq jours.

Fagerland n'a pas mâché ses mots sur le niveau de compétence en jeu. « Ce n'est pas du travail d'amateur », a-t-il déclaré à Reuters, cité par Tom's Hardware.

Comment les agents IA ont piraté les sites

Aucune de ces failles n'était nouvelle. La nouveauté, c'est qu'un logiciel, et non une personne, les a passées en revue avec patience, site après site.

Les types de failles de la liste parleront à quiconque a lu un rapport de sécurité ces 20 dernières années : l'injection SQL (glisser des commandes de base de données dans un formulaire), les envois de fichiers mal protégés, les moyens de contourner une connexion et les composants de framework obsolètes. Dans un cas confirmé, les agents ont laissé un outil d'envoi caché, appelé webshell, sur le site d'un fournisseur de matériel pour pouvoir revenir plus tard. Les panneaux exposés contenaient aussi des centaines de mots de passe et de clés.

Ce qu'ont dit les entreprises

Deere a indiqué avoir pris des mesures correctives et n'avoir trouvé aucun signe d'accès à des informations sensibles. SharkNinja a expliqué que le système touché était un site d'assistance produit séparé et que la menace avait été contenue. Cummins a dit enquêter sur une possible attaque contre un site web géré par un prestataire. Reuters n'a pas pu déterminer quelle quantité de données, s'il y en a, a été prise. Parmi les autres attaquants que Fagerland a observés, l'un a volé des données de cartes bancaires et un autre s'en est pris à une plateforme d'échange de cryptomonnaies.

Pourquoi c'est important pour une petite boutique en ligne

Pendant des années, les petites entreprises pouvaient se dire qu'elles ne valaient pas le temps d'un hacker. Ce n'est plus vrai. Quand une tentative coûte environ 5 $ d'usage d'IA, l'attaquant n'a pas besoin de choisir ; les agents peuvent simplement essayer toutes les boutiques qu'ils trouvent, et ils ne se lassent jamais au troisième jour.

La bonne nouvelle, c'est que les agents ont gagné grâce aux mêmes portes ouvertes que les attaquants humains patients ont toujours utilisées. Les fermer relève surtout de l'entretien courant :

• Boutique hébergée (Shopify, Wix, Squarespace et similaires) : la plateforme met à jour son propre logiciel. Vos points faibles sont les applis et extensions que vous ajoutez, les personnes qui peuvent se connecter, et les anciennes copies du site que vous avez oublié de supprimer.
• Site auto-hébergé (WordPress, WooCommerce, Magento, une appli sur mesure) : c'est vous ou votre développeur qui gérez chaque mise à jour, chaque page d'administration et chaque formulaire d'envoi de fichiers.
• Site construit avec l'IA : faites l'auto-audit de sécurité de notre guide pour savoir si le vibe coding est une mauvaise idée avant que des clients ou des paiements n'y passent.

Utilisez cette liste cette semaine :

Si vous créez ou maintenez votre site avec un outil de code IA, demandez-lui de chercher les mêmes failles que celles exploitées par les attaquants, avant que les agents de quelqu'un d'autre ne le fassent :

Fais un audit de ce projet de site web pour trouver les failles qu'exploitent les agents IA des attaquants. Vérifie :
1. Les paquets, extensions ou frameworks obsolètes avec des failles de sécurité connues.
2. Les pages d'administration, de tableau de bord ou de test accessibles à tous sans connexion.
3. Les formulaires d'envoi qui acceptent d'autres types de fichiers que ceux dont j'ai besoin.
4. Les formulaires ou URL qui insèrent du texte directement dans des requêtes de base de données.
5. Les mots de passe, clés API ou tokens écrits dans des fichiers publics ou déployés.
Explique chaque problème en français simple, classe-les par gravité, et
ne modifie aucun code tant que je n'ai pas validé les corrections.

La leçon la plus importante concerne les outils eux-mêmes. Les agents qui ont pénétré ces boutiques sont faits des mêmes briques qui rendent l'IA utile pour un travail honnête : ils lisent, planifient, testent et continuent sans supervision. Notre guide sur ce qu'est un agent IA explique leur fonctionnement, et comment créer un agent IA sans coder montre comment ne donner à vos propres agents que les autorisations dont ils ont besoin.