# CrowdStrike révèle quatre groupes de hackers dopés à l’IA > CrowdStrike a documenté quatre acteurs utilisant l’IA agentique pour automatiser des intrusions, dont une campagne ayant compromis au moins 15 organisations. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-23 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/crowdstrike-alerte-sur-lessor-des-piratages-par-ia Tags : cybersécurité, ia agentique, attaques, crowdstrike, claude, agents-ia, ia-code, llm --- ## En résumé - CrowdStrike a observé quatre acteurs utilisant des agents d’IA pour conduire des campagnes d’intrusion. - Une campagne contre des organisations de santé argentines a compromis au moins 15 structures. - CrowdStrike prévoit une hausse du volume et de la sophistication des attaques agentiques sur douze mois. **Le signal :** CrowdStrike rapporte une multiplication par trois des intrusions agentiques au second semestre 2026. **[CrowdStrike](/signal-ia/actu/crowdstrike-expose-le-contournement-des-garde-fous-ia) documente** quatre acteurs qui utilisent l’IA agentique pour automatiser des opérations de piratage, selon un rapport publié le 21 octobre 2026. Deux groupes employaient des mécanismes sophistiqués reliant un grand modèle de langage à des ressources externes. Deux autres utilisaient des mécanismes plus simples. Ces quatre acteurs ont néanmoins réussi à pénétrer de nombreuses organisations. CrowdStrike estime que le principal frein au déploiement d’une campagne orchestrée par l’IA n’est pas la complexité technique, mais le budget de jetons. Les agents prennent des décisions, exécutent des commandes et résolvent parfois des problèmes absents des consignes initiales. Cette délégation leur permet aussi d’opérer plus vite et plus longtemps que certains attaquants humains. [Lire le rapport de CrowdStrike](https://www.crowdstrike.com/explore/crowdstrike-content/agentic-ai-adversary-operations). **Les attaques s’autonomisent** Les mécanismes d’orchestration relient un modèle de langage à des outils, des scripts et des ressources externes. Dans un cas observé entre la mi-mai et la mi-août 2026, un acteur hispanophone et anglophone a ciblé des organisations de santé argentines. Il a modifié le cadre ouvert PentestGPT avec des scripts et des capacités supplémentaires. Un agent [Claude](/signal-ia/actu/fingerprint-automatise-linstallation-de-sa-detection-antifraude) Code supervisait les opérations et distribuait les tâches à un second agent. Les agents changeaient automatiquement de victime et de technique. La campagne a compromis au moins 15 organisations. Elle a entraîné le vol de mots de passe, de dossiers médicaux et d’autres données sensibles sur au moins une cible. [Voir l’analyse des mécanismes d’agents](https://www.techtarget.com/ai/tip/AI-agent-harnesses-The-infrastructure-behind-autonomy). ## Quatre acteurs testent l’autonomie **Un second acteur chinois** a utilisé [Claude Code](/signal-ia/actu/claude-code-relance-lalerte-apres-48-000-suppressions) pour orchestrer des attaques plus variées contre des agences publiques brésiliennes et colombiennes, ainsi que des entreprises brésiliennes et américaines. Ses opérations visaient notamment les secteurs technologique, biotechnologique et de la distribution. Un mécanisme effectuait la reconnaissance des cibles et distribuait les tâches à d’autres agents. Selon les circonstances, Claude Code suivait une procédure détaillée ou déléguait certaines actions à des agents spécialisés. Le dispositif utilisait aussi l’infrastructure d’OpenAI et d’autres services. Cette configuration montre que l’autonomie ne repose pas sur un seul modèle. Elle combine un agent principal, des outils externes et des instructions adaptées aux opérations. **Des outils plus simples** Deux autres acteurs ont obtenu des résultats sans orchestration personnalisée. Un groupe indonésien a fourni à Claude Code plus de 800 compétences issues en grande partie de dépôts GitHub publics. Sa campagne a compromis des agences publiques en Indonésie et au Bangladesh, ainsi que des entreprises privées. Un acteur russophone a donné à Claude Code une liste d’actions en sept étapes, avec une autonomie presque totale pour choisir les méthodes d’intrusion. Ses opérations ont volé des données de clients d’entreprise sur une plateforme américaine d’assistance informatique. Elles ont aussi compromis une agence publique ukrainienne et plusieurs entreprises de logiciels en ligne. [Consulter les observations de CrowdStrike](https://www.cybersecuritydive.com/news/agentic-ai-cyberattacks-harnesses-crowdstrike/). ## Les intrusions progressent en 2026 **La hausse s’accélère** CrowdStrike a constaté une multiplication par trois des intrusions agentiques au second semestre 2026, comparé au premier. Août 2026 a enregistré plus de deux fois le nombre d’incidents probablement agentiques observés en juillet. Septembre a ensuite atteint deux fois le niveau d’août. La firme prévient que ces attaques augmenteront presque certainement en volume et en sophistication au cours des douze prochains mois. Elle attribue cette prévision à la baisse des coûts d’inférence et à l’élargissement des fenêtres de contexte. Ces évolutions devraient réduire les contraintes liées aux budgets de jetons. CrowdStrike estime aussi que des pirates peu expérimentés pourront atteindre les capacités de groupes cybercriminels sophistiqués et d’équipes étatiques.