NorForge : des agents IA ont mené plus de 1 100 attaques contre des sites marchands, pour environ 5 dollars chacune

Le 19 octobre, la société de sécurité NorForge a publié l’analyse de plus de vingt tableaux de bord laissés ouverts sur Internet par des pirates qui utilisent Cairn, une plateforme libre d’agents IA (des programmes qui enchaînent seuls des étapes jusqu’à un objectif fixé). Le principal groupe, sinophone, y a lancé plus de 1 100 projets d’attaque contre des boutiques en ligne, surtout aux États-Unis, au Japon et en Australie, choisies pour leur trafic (200 000 à 1,5 million de visites) et testées automatiquement pour vérifier qu’on pouvait y passer commande ; un second groupe visait le vol de données de cartes bancaires. Selon NorForge, environ 10 % des tentatives aboutissent, en un peu moins de 23 heures en moyenne, pour un coût estimé à 5 dollars par tâche en tokens (les unités facturées par les fournisseurs de modèles), les agents tournant sur des modèles bon marché comme DeepSeek, parfois pilotés via Claude Code. Les agents cherchent des failles classiques (injection SQL sur la page de connexion, formulaires d’envoi de fichiers, accès sans authentification, extensions obsolètes) puis déposent un « web shell » (fichier caché qui leur garde un accès pour revenir plus tard). Nous signalions le 18 octobre un outil d’attaque vendu sur un forum et tournant sur des clés d’API volées ; la nouveauté est que le piratage de sites marchands de taille intermédiaire devient industriel et presque gratuit. Ce que cela change pour vous : si vous vendez en ligne, demandez à votre prestataire web une vérification des points cités ci-dessus et une alerte sur tout fichier ajouté au serveur, car la discrétion de votre site ne vous protège plus de ce type de balayage automatique.