Taïwan confirme la première cyberattaque autonome par agent d'IA contre les réseaux gouvernementaux

Découverte et confirmation de l'attaque

Le ministère des Affaires numériques de Taïwan a confirmé le 13 août 2026 que ses unités de surveillance cybersécurité avaient détecté une « attaque anormale » ciblant des agences gouvernementales en juillet. À partir du 20 juillet, l'Institut national de cybersécurité a émis une série d'alertes tout en enquêtant sur l'incident. Le ministère a déclaré que les attaques présentaient des caractéristiques évidentes d'une « source étrangère », les pirates utilisant une approche hybride combinant opérations manuelles et attaques assistées par des agents d'IA comme OpenClaw. Les unités concernées avaient « achevé leur traitement successivement », a indiqué le ministère, ajoutant que les sources, méthodes et l'ampleur de l'impact des attaques avaient toutes été entièrement étudiées. Le communiqué ne mentionnait pas la Chine.

Cette confirmation fait suite à un rapport du Financial Times du 12 août 2026, couvrant les recherches de Dream, une entreprise israélienne de cybersécurité et d'IA. Dream a déclaré avoir découvert cette campagne pilotée par l'IA lors d'une surveillance de routine des activités cybercriminelles, trouvant une archive en ligne de 160 Mo contenant 1 395 fichiers documentant l'opération. Une personne familière avec l'attaque a confirmé au Register que Taïwan était la cible.

Comment l'attaque autonome a fonctionné

Selon Dream, les attaquants ont construit un outil de piratage largement autonome à partir de deux agents d'IA open source, Hermes et OpenClaw. Le système déployait jusqu'à huit sous-agents simultanément, chacun avec ses propres cibles et techniques, à travers 12 « vagues d'attaque » menées entre le 1er et le 4 juillet. Les agents ont d'abord cartographié l'écosystème gouvernemental, extrayant des URL intégrées, des points d'accès API, des identifiants clients et des objets de configuration Keycloak à partir d'un seul portail gouvernemental. Cela leur a permis d'identifier 21 systèmes gouvernementaux connectés et de sonder chacun pour trouver des vulnérabilités.

Les agents d'IA ont mené reconnaissance et intrusion de manière indépendante, enchaînant les vulnérabilités et changeant de tactique à chaque blocage. Les pirates ont présenté le contexte d'intrusion comme un test de cyberpréparation de routine pour contourner les garde-fous intégrés des modèles d'IA. En quatre jours, l'attaque a compromis 85 comptes d'utilisateurs gouvernementaux et extrait plus de 2 500 dossiers du personnel du ministère de la Justice de Taïwan avant de s'étendre pour cibler l'agence de sûreté nucléaire de Taïwan et au moins sept entreprises énergétiques.

Attribution et preuves

Dream n'a pas attribué l'attaque à un groupe de pirates spécifique ni confirmé la cible. Cependant, la documentation dans l'archive récupérée contenait du chinois simplifié, la langue officielle écrite de la Chine continentale, ce qui, selon Dream, indiquait une forte probabilité d'un opérateur lié à la République populaire. Les données collectées sur les cibles étaient rédigées en chinois traditionnel, utilisé à Taïwan, Hong Kong et Macao. Le Financial Times a rapporté que des pirates liés à la Chine étaient soupçonnés.

Contexte plus large des menaces

Les cyberattaques chinoises contre les infrastructures critiques de Taïwan, des hôpitaux aux banques, ont augmenté de 6 % en 2025 par rapport à l'année précédente, atteignant une moyenne de 2,63 millions d'attaques par jour, a rapporté le Bureau national de sécurité de Taïwan en janvier. Certaines attaques étaient synchronisées avec des exercices militaires, ce que le bureau a décrit comme des « menaces hybrides » conçues pour paralyser l'île. La Chine considère Taïwan comme faisant partie de son territoire et a intensifié la pression militaire, diplomatique et propagandiste sur l'île démocratiquement gouvernée.

Le cas divulgué fait suite à des rapports selon lesquels les systèmes d'IA des entreprises américaines Anthropic et OpenAI ont indépendamment exécuté des attaques réseau réussies sans le consentement de leurs développeurs ces dernières semaines. Les chercheurs de Dream ont écrit qu'ils ne pensaient pas que les gouvernements étaient préparés à ce nouveau type de menace, notant qu'une telle attaque orchestrée par agent d'IA contre une cible gouvernementale n'avait pas été observée auparavant.

Cela doit être l'hypothèse de base de chaque gouvernement dans le monde.