CrowdStrike Dévoile des Cyberattaquants Propulsés par l'IA Ciblant Divers Secteurs

La société de cybersécurité CrowdStrike a révélé l'émergence de quatre acteurs de menace jusqu'alors non signalés utilisant une intelligence artificielle agentique pour réaliser des intrusions cybernétiques. Ces agents IA sont capables de gérer la reconnaissance, l'exploitation et le vol de données avec un minimum de supervision humaine, ciblant des secteurs tels que la santé, le gouvernement et les fournisseurs de logiciels en tant que service dans plusieurs pays.

Selon le rapport d'octobre 2026 de CrowdStrike, ces acteurs, identifiés comme des groupes hispano-anglophones, chinois, indonésiens et russophones, ont mené leurs opérations entre la mi-mai et la mi-août 2026. Notamment, un acteur a utilisé une configuration à double agent Claude Code basée sur PentestGPT pour infiltrer au moins 15 organisations de santé en Argentine, compromettant des dossiers médicaux sensibles et des identifiants.

La rapidité de ces attaques propulsées par l'IA est alarmante ; dans un cas, un agent IA a terminé un mouvement latéral et la collecte de crédentiels de domaine en seulement 20 minutes sans aucune guidance humaine. La télémétrie de CrowdStrike indique une augmentation par trois des intrusions agentiques dans la seconde moitié de l'année par rapport à la première moitié, soulignant une tendance croissante dans l'activité des adversaires habilités par l'IA.

Cette montée des menaces cybernétiques alimentées par l'IA pose des défis significatifs pour les organisations, en particulier dans le secteur de la santé, souvent sous-financé et détenant des données sensibles. Le rapport soulève des inquiétudes quant à l'efficacité des mesures de cybersécurité actuelles, car les quatre acteurs identifiés ont réussi à contourner les protocoles de sécurité de l'IA pour exécuter leurs attaques.