Cairn : des hackers sinophones utilisent l'IA autonome pour 25 cyberattaques ciblées

Ce qui s'est passé

Entre août et septembre 2026, une série d'intrusions d'un type inédit a été documentée par les équipes de renseignement sur les menaces d'Unit 42, la division de recherche en sécurité de Palo Alto Networks. Les chercheurs ont baptisé la campagne CL-STA-1238 et l'attribuent, avec un niveau de confiance modéré, à des acteurs sinophones agissant probablement dans le cadre de la collecte de renseignement au profit de la Chine. Ce qui distingue radicalement cette opération de tout ce qui avait été observé jusqu'ici, c'est l'utilisation d'un framework d'intelligence artificielle autonome pour orchestrer chaque étape de l'attaque sans intervention humaine continue.

Le framework utilisé s'appelle Cairn. Il s'agit d'un outil open source de test d'intrusion assisté par IA, initialement conçu pour les équipes de sécurité offensives légitimes. Les attaquants l'ont armé en l'intégrant à deux grands modèles de langage d'origine chinoise : DeepSeek, le modèle développé par la société éponyme basée à Hangzhou, et Zhipu GLM, issu des laboratoires de l'Université Tsinghua. Cette combinaison permettait aux opérateurs de ne fournir que deux paramètres à Cairn : une cible et un objectif. Le framework se chargeait ensuite de tout : reconnaissance, identification des vulnérabilités, exploitation, établissement de la persistance et exfiltration.

Au total, 25 opérations ont été menées contre 19 organisations distinctes réparties sur plusieurs continents. Parmi les secteurs visés figurent en premier lieu les fabricants de semiconducteurs — un domaine particulièrement sensible dans le contexte de la guerre technologique entre les États-Unis et la Chine — ainsi que des think tanks et organisations gravitant autour des politiques de défense, et des organisations de la société civile, notamment un syndicat d'enseignants américain. Sur ces 19 cibles, 10 ont subi des intrusions confirmées, avec accès non autorisé ou récupération de données avérés.

L'un des cas les plus documentés par Unit 42 implique un fabricant de semiconducteurs dans lequel les attaquants ont réussi à créer des comptes administrateur persistants. Dans cette même organisation, Cairn a été programmé pour cibler un document de vote sur des standards industriels en cours d'élaboration, et les attaquants sont parvenus à en modifier le contenu en direct — une forme de manipulation stratégique de la propriété intellectuelle industrielle qui va bien au-delà du simple espionnage.

L'attribution à des acteurs sinophones repose sur plusieurs faisceaux d'indices convergents. Les artefacts opérationnels — commentaires dans les scripts, messages d'erreur, fichiers de configuration — sont rédigés en mandarin simplifié. L'utilisation exclusive de modèles d'IA développés en Chine (DeepSeek et GLM) est également notée, même si ces modèles sont techniquement accessibles à quiconque dans le monde. Enfin, le ciblage sectoriel — semiconducteurs, think tanks sur la défense, société civile — est cohérent avec les priorités de renseignement documentées dans les opérations APT chinoises passées, notamment APT41 et Volt Typhoon. Unit 42 précise toutefois qu'il n'existe pas de preuve directe d'un commanditaire étatique.

Du point de vue technique, Cairn orchestre ses attaques en décomposant l'objectif en sous-tâches que le modèle d'IA planifie séquentiellement. Pour chaque sous-tâche, l'IA sélectionne un outil parmi une bibliothèque de modules offensifs (scanners, exploits, outils de post-exploitation), l'exécute, analyse le résultat, et planifie l'étape suivante en conséquence. Cette boucle de raisonnement agentique lui permet de s'adapter aux défenses rencontrées sans retour humain. Des tests réalisés en environnement contrôlé par des chercheurs tiers ont confirmé que Cairn peut effectivement passer d'une phase de reconnaissance à l'établissement d'un accès persistant de manière entièrement automatisée.

L'industrie des semiconducteurs est particulièrement exposée à ce type d'attaques dans le contexte géopolitique actuel. Depuis l'entrée en vigueur des contrôles à l'exportation américains sur les puces avancées à destination de la Chine, les acteurs du renseignement cherchent à compenser par le vol de propriété intellectuelle : processus de fabrication, designs de circuits intégrés, plans de développement produit, listes de fournisseurs. La modification du document de vote sur des standards industriels est une tactique particulièrement insidieuse, car elle peut influencer l'évolution des normes mondiales à l'insu des parties prenantes légitimes.

La réponse de la communauté de sécurité commence à se structurer. Unit 42 recommande aux organisations de surveiller tout comportement automatisé et inhabituellement séquentiel sur leurs réseaux — des cycles de scan suivis immédiatement d'exploitation, puis de création de comptes, constituent un signal d'alerte. Des règles de détection comportementale ciblant spécifiquement les patterns d'exécution de Cairn ont été publiées par plusieurs éditeurs de sécurité dans les heures suivant la divulgation.

Pourquoi c'est important

Cette campagne représente un seuil dans l'histoire de la cybersécurité offensive. Jusqu'à présent, les discussions sur l'IA dans les cyberattaques restaient largement théoriques ou limitées à des démonstrations académiques. CL-STA-1238 documente pour la première fois une utilisation opérationnelle à grande échelle d'un framework IA autonome dans des attaques réelles contre des cibles réelles, avec des résultats concrets. L'IA n'est plus un multiplicateur de force expérimental : elle est devenue un outil opérationnel déployé par des acteurs étatiques ou para-étatiques.

Pour les entreprises, l'implication est directe : les défenses traditionnelles basées sur les signatures et les règles statiques sont structurellement inadaptées à une attaque qui s'adapte en temps réel. Un attaquant humain commet des erreurs, prend du temps, fait des pauses. Un framework IA comme Cairn ne dort pas, ne se fatigue pas, et teste méthodiquement chaque vecteur disponible sans relâche. La surface d'attaque effective augmente mécaniquement, et la fenêtre de détection se réduit.

Le secteur des semiconducteurs, déjà sous pression extrême du fait des enjeux géopolitiques liés aux chaînes d'approvisionnement, se retrouve en première ligne. Les fabricants de puces — des géants américains, européens et taïwanais aux équipementiers de second rang — doivent intégrer que leurs propriétés intellectuelles les plus sensibles sont une cible active de collecte de renseignement conduite avec des moyens désormais automatisés. La protection des documents de standardisation industrielle, souvent moins sécurisés que les dépôts de code, devient une priorité négligée.

D'un point de vue réglementaire, cette campagne va probablement accélérer les discussions en cours au sein du NIST, de l'ENISA et de la CISA sur les standards de cybersécurité pour les systèmes exposés à des attaques assistées par IA. Des propositions visant à imposer des délais de détection maximum et des obligations de notification pour les intrusions dans les secteurs critiques pourraient être réactivées à la lumière de ces révélations.

Ce qu'il faut retenir

• Cairn et les modèles d'IA chinois (DeepSeek, GLM) ont été utilisés pour 25 opérations offensives autonomes — 10 intrusions confirmées sur 19 cibles dans les secteurs semiconducteurs, défense et société civile.
• L'IA offensive autonome est désormais opérationnelle dans des campagnes d'espionnage réelles, remettant en question l'efficacité des défenses basées sur les signatures statiques.
• Les organisations dans les secteurs sensibles doivent adopter une détection comportementale capable d'identifier les patterns d'attaque séquentielle et automatisée, indépendamment des signatures connues.