Une campagne d'agents d'IA quasi autonomes pénètre des systèmes du gouvernement taïwanais

Le 12 août 2026, le Financial Times a révélé que des systèmes du gouvernement taïwanais avaient été visés en juillet 2026 par l'une des premières opérations de piratage connues menées en grande partie par des agents d'IA. La campagne a été mise au jour par la société israélienne de cybersécurité Dream, qui a découvert en ligne une archive de 160 Mo contenant 1 395 fichiers documentant l'opération, et le ministère taïwanais des Affaires numériques a confirmé que l'île avait subi une attaque assistée par IA.

Selon Dream, au cours des quatre premiers jours de juillet, les agents ont compromis au moins 85 comptes d'utilisateurs gouvernementaux et extrait plus de 2 500 fiches de personnel (2 564 selon le décompte de The Register). Ils ont récupéré des noms d'utilisateur d'employés via une API sans authentification, pénétré le portail bureautique d'un département en résolvant ses CAPTCHA, puis se sont attaqués à l'autorité de sûreté nucléaire taïwanaise, à la messagerie gouvernementale, à des prestataires informatiques de l'administration et à au moins sept entreprises énergétiques.

Fonctionnement de l'opération

Le dispositif, bâti sur des outils d'agents open source dont OpenClaw et Hermes, faisait tourner jusqu'à huit sous-agents en parallèle sur 12 vagues d'attaque, chacun disposant de ses propres cibles et techniques. Les agents ont cartographié 21 systèmes gouvernementaux, découvert des dizaines de points d'accès d'API (dont beaucoup sans authentification), changé de tactique lorsqu'ils étaient bloqués, et dérobé sept secrets clients SSO ainsi que des identifiants de bases de données internes MSSQL, Oracle et Sybase.

Attribution et réponse

Taïwan n'a pas désigné publiquement de responsable. Dream a relevé que la documentation interne de l'opération était rédigée en chinois simplifié, ce qui oriente vers un opérateur sinophone. L'Administration de la cybersécurité a déclaré que l'origine, les méthodes et l'ampleur des attaques avaient été établies et que les agences touchées avaient achevé leur réponse.

Pourquoi c'est important

Cette campagne est l'un des premiers exemples concrets d'intrusion à l'échelle d'un État dans laquelle des agents d'IA ont assuré une grande partie de la reconnaissance, de l'exploitation et de l'adaptation qui exigeraient normalement une équipe d'opérateurs. Elle a rendu les attaques plus rapides et moins coûteuses tout en exploitant des faiblesses ordinaires, comme des API exposées sans authentification, ce qui laisse présager des sondages plus nombreux, parallèles et persistants des mêmes failles de base.