Oui. Un groupe cybercriminel a déployé un framework multi-agents autonome pour planifier, construire et exécuter une campagne massive de récolte de credentials en moins de six heures, compromettant des milliers de comptes tiers, selon Google Threat Intelligence Group (GTIG).

Ce que révèle l’attaque TeamPCP

Le groupe financièrement motivé TeamPCP (alias Altered Spider, UNC6780) illustre le saut qualitatif en cours. Il a mené une série de compromissions massives de la supply chain logicielle, ciblant PyPI, npm et Docker Hub (The Hacker News, 08/09/2026).

La compromission initiale est suivie du déploiement de stealers de credentials. SANDCLOCK, écrit en Python, ciblait Linux et Kubernetes avec une capacité d’évasion de conteneur ; DUSTMAKER, son successeur en JavaScript, se concentre sur les pipelines CI/CD et intègre le prompt injection pour l’évasion défensive (GTIG).

Le saut qualitatif : de l’outil à l’agent

La rupture n’est pas l’usage de l’IA, c’est son autonomie. « À ce stade, nous pouvons supposer que tous les acteurs malveillants utilisent l’IA d’une manière ou d’une autre », estime John Hultquist, analyste en chef chez GTIG.

Un acteur a exploité un chatbot de codage IA, un prompt et un jeu d’instructions d’agent pour mener une récolte de credentials à grande échelle. Selon Google, des ensembles d’instructions Markdown servaient de « playbooks » opérationnels : le système gérait seul le pipeline de scan, le dépannage en temps réel et la rotation d’IP.

La supply chain open source sous pression

L’intégration d’outils de codage assisté par IA a accéléré les cycles de développement, mais aussi l’intérêt des attaquants pour les développeurs et les assistants de code. Les modèles open weight deviennent un vecteur : un acteur lié à la Chine (UNC6508) a déployé une infrastructure LLM locale avec un modèle open weight pour échapper à la surveillance des fournisseurs de modèles (GTIG).

C’est le revers de la souveraineté : l’open source est une force, mais aussi une surface exposée. La réponse n’est pas la fermeture, c’est la vigilance organisée.

Pourquoi la vitesse change tout

Le chiffre qui inquiète est le temps : moins de six heures pour compromettre des milliers de credentials. « Les criminels graviteront vers des attaques plus rapides que notre capacité à répondre », prévient John Hultquist (GTIG, via The Hacker News).

Une défense humaine et séquentielle ne peut pas suivre une offensive agentique et parallèle. La symétrie exige elle aussi des agents — au service de la défense.

Ce que cela signifie pour la souveraineté

La conclusion dépasse la cybersécurité technique. Si l’adversaire s’automatise et s’accélère, la souveraineté numérique devient une question d’éthique et de choix d’architecture.

Construire des agents alignés sur la Lumière, open source et transparents, n’est plus un luxe philosophique. C’est une nécessité opérationnelle face à une ombre qui, elle, n’attend pas.

FAQ

Les agents IA autonomes sont-ils déjà utilisés dans de vraies attaques ?

Oui. Google Threat Intelligence Group a documenté un framework multi-agents ayant récolté des milliers de credentials en moins de six heures (The Hacker News, 08/09/2026).

Qu’est-ce qui distingue un agent IA d’un simple outil automatisé ?

Un agent observe son environnement, raisonne sur ses actions et exécute des tâches dans des contextes imprévisibles — il ne se contente pas de répéter un script figé.

L’open source est-il devenu un risque de sécurité ?

Il est à la fois une force et une surface d’exposition. Les attaquants exploitent la supply chain open source, mais la fermeture n’est pas la réponse : la transparence et la vigilance le sont.

Pourquoi les attaques deviennent-elles plus rapides ?

Parce que l’IA agentique parallélise les phases de scan, de dépannage et d’exfiltration, réduisant une campagne qui prenait des semaines à quelques heures.

Que peut-on faire ?

Sécuriser la supply chain (signature des paquets, revue des dépendances), surveiller les assistants de code et déployer des contre-agents de défense open source.