Le 7 octobre 2026, CrowdStrike a publi\u00e9 un rapport dont la conclusion est inhabituellement pr\u00e9cise : un seul attaquant, agissant en solitaire, a utilis\u00e9 un cadre de test d’intrusion agentique open source, reli\u00e9 \u00e0 plusieurs grands mod\u00e8les de langage, dont Claude Code d’Anthropic, pour compromettre plusieurs institutions financi\u00e8res sud-cor\u00e9ennes sur une p\u00e9riode d’environ deux semaines, fin septembre et d\u00e9but octobre. CrowdStrike estime avec une confiance mod\u00e9r\u00e9e que l’acteur est un individu sinophone, motiv\u00e9 par l’app\u00e2t du gain. L’activit\u00e9 n’a \u00e9t\u00e9 attribu\u00e9e ni \u00e0 un groupe identifi\u00e9, ni \u00e0 un gouvernement.<\/p>\n
Pour les RSSI, ce qui compte n’est pas la nationalit\u00e9 de l’attaquant. C’est la forme m\u00eame de l’op\u00e9ration. Une seule personne, \u00e0 l’aide d’outils d’IA courants, semble avoir accompli un travail qui exigerait normalement une petite \u00e9quipe et un temps consid\u00e9rable. Cela m\u00e9rite qu’on s’y arr\u00eate, car c’est exactement le sc\u00e9nario qu’un grand r\u00e9gulateur financier avait annonc\u00e9 cinq mois plus t\u00f4t.<\/p>\n
L’attaquant a utilis\u00e9 un outil appel\u00e9 ARTEX, un cadre de test d’intrusion agentique open source d\u00e9velopp\u00e9 en Chine et publi\u00e9 sur GitHub plus t\u00f4t cette ann\u00e9e. ARTEX ne fonctionne pas gr\u00e2ce \u00e0 sa propre intelligence. Il est con\u00e7u pour se connecter \u00e0 des grands mod\u00e8les de langage externes et s’en servir pour mener la reconnaissance et l’exploitation. Dans cette campagne, le travail d’investigation num\u00e9rique de CrowdStrike, men\u00e9 \u00e0 partir d’un r\u00e9pertoire ouvert laiss\u00e9 expos\u00e9 par l’attaquant, a montr\u00e9 que l’instance utilisait principalement DeepSeek v4.1 flash comme mod\u00e8le principal, compl\u00e9t\u00e9 par GLM 5.3 et Grok 4.6, accessibles via des sessions de Claude Code.<\/p>\n
Les cibles comprenaient des institutions financi\u00e8res sud-cor\u00e9ennes. Shinhan Bank a r\u00e9v\u00e9l\u00e9 que les informations personnelles d’environ 25 000 clients avaient \u00e9t\u00e9 compromises. KB Kookmin Bank a r\u00e9v\u00e9l\u00e9 une fuite plus limit\u00e9e touchant 119 clients. D’autres \u00e9tablissements, dont Yegaram Savings Bank, ont \u00e9t\u00e9 cit\u00e9s dans la vague plus large de r\u00e9v\u00e9lations qui a suivi, les autorit\u00e9s sud-cor\u00e9ennes situant le nombre total d’enregistrements expos\u00e9s entre 65 000 et 68 000 pour l’ensemble des divulgations effectu\u00e9es \u00e0 ce jour. Toutes les banques cit\u00e9es dans cette vague plus large n’ont pas \u00e9t\u00e9 directement confirm\u00e9es par CrowdStrike comme faisant partie de cette campagne pr\u00e9cise, et ce chiffre reste une estimation gouvernementale en \u00e9volution plut\u00f4t qu’un total unique et consolid\u00e9. Dans l’un des \u00e9tablissements vis\u00e9s, le point d’entr\u00e9e \u00e9tait un service de consultation de l’\u00e9tat des pr\u00eats utilis\u00e9 par des courtiers financiers. Dans un autre, il s’agissait d’un syst\u00e8me mobile d’assistance au travail destin\u00e9 aux employ\u00e9s, le genre d’outil interne qui fait rarement l’objet du m\u00eame examen qu’une application tourn\u00e9e vers le public.<\/p>\n
Ce qui rend ce cas particuli\u00e8rement int\u00e9ressant, c’est ce que CrowdStrike a pu r\u00e9cup\u00e9rer dans les journaux de session de l’attaquant lui-m\u00eame. Au-del\u00e0 du travail technique, l’attaquant a utilis\u00e9 Claude pour des questions logistiques li\u00e9es \u00e0 son activit\u00e9 : demandant o\u00f9 revendre les donn\u00e9es cor\u00e9ennes d\u00e9rob\u00e9es et quels groupes Telegram en faisaient le commerce. Dans une session r\u00e9cup\u00e9r\u00e9e, l’attaquant a demand\u00e9 \u00e0 Claude de r\u00e9diger un faux CV de chercheur en s\u00e9curit\u00e9, qui contiendrait, selon CrowdStrike, les informations personnelles r\u00e9elles de l’attaquant lui-m\u00eame, notamment un \u00e2ge de 26 ans et des \u00e9tudes mentionn\u00e9es dans une universit\u00e9 du Guangdong, en Chine. Un agent d’IA effectuait la reconnaissance, r\u00e9digeait les \u00e9tapes d’exploitation et semblait m\u00eame aider \u00e0 planifier la revente des donn\u00e9es vol\u00e9es, le tout au sein d’un m\u00eame flux de travail.<\/p>\n
Adam Meyers, qui dirige les op\u00e9rations de lutte contre les adversaires chez CrowdStrike, l’a r\u00e9sum\u00e9 sans d\u00e9tour : ce cas montre comment un seul adversaire humain peut utiliser des agents d’IA pour viser de nombreuses victimes en tr\u00e8s peu de temps. Selon lui, l’IA agentique permet aux attaquants d’agir plus vite.<\/p>\n
Il est tentant de consid\u00e9rer cet \u00e9v\u00e9nement comme une anecdote isol\u00e9e venue de Cor\u00e9e. Ce n’est pas le cas. En novembre 2025, Anthropic a r\u00e9v\u00e9l\u00e9 avoir d\u00e9tect\u00e9 un groupe pr\u00e9sum\u00e9 soutenu par l’\u00c9tat chinois, qui d\u00e9tournait Claude Code pour mener une campagne que l’entreprise a d\u00e9crite comme automatis\u00e9e \u00e0 80 \u00e0 90 pour cent, visant une trentaine d’organisations dans les secteurs de la technologie, des services financiers, de la chimie et du gouvernement, avec succ\u00e8s contre certaines d’entre elles. Anthropic a qualifi\u00e9 cela de premier cas document\u00e9 d’un acteur \u00e9tatique<\/p>\n
automatisant en grande partie une op\u00e9ration cyber gr\u00e2ce \u00e0 l’IA, pr\u00e9cisant que l’outil effectuait des milliers de requ\u00eates par seconde, un rythme qu’aucun op\u00e9rateur humain ne pourrait \u00e9galer, et que les op\u00e9rateurs avaient appris \u00e0 fractionner les t\u00e2ches malveillantes en \u00e9tapes plus petites pour contourner les garde-fous du mod\u00e8le.<\/p>\n
La campagne men\u00e9e en Cor\u00e9e du Sud reproduit le m\u00eame sch\u00e9ma, mais sans l’appareil d’un \u00c9tat derri\u00e8re elle. Un seul individu, \u00e0 l’aide d’un cadre open source et de quelques mod\u00e8les d’IA accessibles dans le commerce, semble \u00eatre parvenu \u00e0 atteindre plusieurs institutions financi\u00e8res en l’espace de quelques semaines.<\/p>\n
Les r\u00e9gulateurs anticipaient d\u00e9j\u00e0 ce sc\u00e9nario. Le 21 mai 2026, le d\u00e9partement des services financiers de l’\u00c9tat de New York (NYDFS) a publi\u00e9 deux documents d’orientation \u00e0 l’intention de toutes les entit\u00e9s qu’il r\u00e9glemente, dont les banques et les assureurs. Le premier traitait directement du contexte de menace actuellement \u00e9lev\u00e9. Le second, un avis sur l’IA de pointe, avertissait pr\u00e9cis\u00e9ment que des mod\u00e8les d’IA toujours plus performants peuvent amplifier la puissance, l’ampleur et la vitesse avec lesquelles les vuln\u00e9rabilit\u00e9s sont d\u00e9couvertes et exploit\u00e9es, et que les d\u00e9lais d’exploitation risquent de se r\u00e9duire plus vite que les cycles habituels de correction ne peuvent suivre. Cet avis ne modifie pas les obligations l\u00e9gales sous-jacentes de la r\u00e9glementation de cybers\u00e9curit\u00e9 de New York, mais les examinateurs devraient le consid\u00e9rer comme une r\u00e9f\u00e9rence, et il s’adresse directement \u00e0 la fonction de RSSI, demandant aux responsables de la s\u00e9curit\u00e9 d’\u00eatre en mesure d’expliquer comment ils prennent en compte les risques propres \u00e0 l’IA.<\/p>\n
Cinq mois apr\u00e8s cet avis, CrowdStrike a document\u00e9 un sc\u00e9nario proche de celui qu’il d\u00e9crivait, non pas \u00e0 partir d’un mod\u00e8le de pointe con\u00e7u \u00e0 des fins offensives, mais d’un attaquant ayant assembl\u00e9 un cadre open source et plusieurs assistants de codage d’IA disponibles dans le commerce.<\/p>\n
Cessez de consid\u00e9rer les \u00ab acteurs de la menace utilisant l’IA \u00bb comme un probl\u00e8me futur.<\/strong> Il ne s’agissait pas d’un \u00c9tat dot\u00e9 d’une \u00e9quipe de recherche en IA d\u00e9di\u00e9e. Selon les informations disponibles, il s’agissait d’une seule personne. Le seuil n\u00e9cessaire pour mener une campagne d’intrusion assist\u00e9e par IA, visant plusieurs cibles, contre une infrastructure financi\u00e8re, est d\u00e9sormais assez bas pour qu’un individu puisse s’y essayer seul. Votre mod\u00e8le de menace devrait d\u00e9j\u00e0 en tenir compte, et non une version pr\u00e9vue pour le cycle de planification de l’an prochain.<\/p>\n Demandez-vous si votre red team teste exactement ce type de sc\u00e9nario.<\/strong> Une simulation d’adversaire construite autour d’un op\u00e9rateur humain suivant une liste de v\u00e9rifications n’est pas le m\u00eame exercice qu’une simulation qui tient compte d’un attaquant utilisant des outils agentiques pour d\u00e9multiplier la reconnaissance et l’exploitation sur de nombreuses cibles \u00e0 la fois. Si votre dernier exercice de red team n’a pas int\u00e9gr\u00e9 les techniques d’un attaquant assist\u00e9 par IA, c’est l’adversaire d’hier qu’il testait, pas celui d’aujourd’hui.<\/p>\n Examinez de pr\u00e8s les syst\u00e8mes internes et destin\u00e9s aux partenaires, pas seulement le p\u00e9rim\u00e8tre public.<\/strong> Les deux points d’entr\u00e9e d\u00e9crits par CrowdStrike, un portail de consultation de pr\u00eats destin\u00e9 aux courtiers et un outil mobile interne pour les employ\u00e9s, sont pr\u00e9cis\u00e9ment le type de syst\u00e8mes qui \u00e9chappent souvent au p\u00e9rim\u00e8tre d’un test d’intrusion externe annuel. Les tests de r\u00e9seau interne et d’applications, ainsi qu’un nouveau regard sur les outils client lourd et destin\u00e9s aux partenaires, m\u00e9ritent la m\u00eame attention que les syst\u00e8mes expos\u00e9s sur internet.<\/p>\n Consid\u00e9rez cet incident comme un exemple concret pour votre dialogue r\u00e9glementaire avec le NYDFS ou une autorit\u00e9 \u00e9quivalente.<\/strong> Si votre \u00e9tablissement rel\u00e8ve de la supervision du NYDFS, ou d’un r\u00e9gime comparable ailleurs, cet incident constitue un exemple r\u00e9cent et concret que vous pouvez citer pour documenter la fa\u00e7on dont votre organisation r\u00e9pond aux pr\u00e9occupations exprim\u00e9es dans l’avis sur l’IA de pointe. Si vous n’avez pas encore r\u00e9alis\u00e9 l’analyse d’\u00e9cart que cet avis invite \u00e0 effectuer, c’est l’occasion de vous y mettre.<\/p>\n Revoyez la fa\u00e7on dont vous testez vos propres int\u00e9grations d’IA g\u00e9n\u00e9rative et de mod\u00e8les de langage.<\/strong> Dans cette affaire, l’attaquant a utilis\u00e9 des outils d’IA commerciaux comme multiplicateur de force. La question inverse compte tout autant pour votre propre environnement : si votre organisation a d\u00e9ploy\u00e9 des agents d’IA ou des outils reposant sur des mod\u00e8les de langage en interne, ont-ils \u00e9t\u00e9 test\u00e9s de la m\u00eame mani\u00e8re que cet attaquant a test\u00e9 les d\u00e9fenses d’une banque, \u00e0 la recherche du type d’abus, de contournement des contr\u00f4les et de d\u00e9bordement de fonction qui permet \u00e0 un outil d’aller bien au-del\u00e0 de son usage pr\u00e9vu ?<\/p>\n C’est le travail que nous menons chaque jour pour nos clients du secteur financier : des missions de red team et de simulation d’adversaire con\u00e7ues autour de la fa\u00e7on dont les attaquants op\u00e8rent r\u00e9ellement aujourd’hui, des tests d’intrusion continus et une gestion des vuln\u00e9rabilit\u00e9s qui n’attend pas un an entre deux examens de l’environnement, ainsi que des tests de s\u00e9curit\u00e9 de l’IA g\u00e9n\u00e9rative et des mod\u00e8les de langage pour les agents et assistants que vos propres \u00e9quipes adoptent. L’attaquant \u00e0 l’origine de la campagne en Cor\u00e9e du Sud n’a pas eu besoin du budget d’un \u00c9tat pour atteindre plusieurs banques en l’espace de quelques semaines. C’est bien cet aspect de l’histoire qu’il convient de prendre au s\u00e9rieux, quel que soit l’endroit o\u00f9 se situe votre \u00e9tablissement.<\/p>\n","protected":false},"excerpt":{"rendered":" Le 7 octobre 2026, CrowdStrike a publi\u00e9 un rapport dont la conclusion est inhabituellement pr\u00e9cise : un seul attaquant, agissant en solitaire, a utilis\u00e9 un cadre de test d’intrusion agentique open source, reli\u00e9 \u00e0 plusieurs grands mod\u00e8les de langage, dont Claude Code d’Anthropic, pour compromettre plusieurs institutions financi\u00e8res sud-cor\u00e9ennes sur une p\u00e9riode d’environ deux semaines, […]<\/p>\n","protected":false},"author":1,"featured_media":3860,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_monsterinsights_skip_tracking":false,"footnotes":""},"categories":[38],"tags":[],"class_list":["post-3889","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-violation","has-post-title","has-post-date","has-post-category","has-post-tag","has-post-comment","has-post-author",""],"yoast_head":"\n