Des agents autonomes pour mener des intrusions à bas coût

LLéna

Un attaquant a utilisé la plateforme open source Cairn pour orchestrer des agents autonomes et cibler plus de 1 200 boutiques en ligne, selon ZDNet, qui s’appuie sur des chercheurs de NorForge. Les agents ne se sont pas limités à exécuter une série de tâches isolées : ils partageaient leurs découvertes et adaptaient leur tactique en temps réel. Cette coordination leur aurait permis de mettre en relation plusieurs faiblesses mineures, puis de s’en servir pour installer une porte dérobée, plutôt que de dépendre d’une seule vulnérabilité majeure. L’attaque documentée aurait ainsi compromis plus de 100 organisations, après avoir visé un ensemble de plus de 1 200 boutiques en ligne. Les chercheurs évaluent à 5 000 dollars le montant consacré aux jetons de calcul utilisés pour l’opération. Rapporté aux intrusions réussies, ce montant représente environ 50 dollars par organisation compromise : il s’agit du coût annoncé des ressources de calcul, et non d’une estimation du coût total des conséquences pour les organisations touchées. Ces chiffres décrivent une opération rapportée par les chercheurs. Ils ne suffisent pas, à eux seuls, à mesurer la fréquence de telles attaques ni leur ampleur dans l’ensemble du secteur. Le point à retenir est la combinaison de l’autonomie des agents et de leur capacité à partager leurs découvertes, dans une attaque dont le coût de calcul annoncé reste faible au regard du nombre d’organisations compromises.