UAT-10147 automatise ses attaques avec l'IA agentique

Cisco Talos documente un acteur cybercriminel qui arme l'IA agentique

Le 20 août 2026, Cisco Talos Intelligence Group a publié deux rapports techniques approfondis sur un groupe criminel sinophone nouvellement documenté, désigné UAT-10147 (Unattributed Threat Actor 10147). Ce qui distingue cet acteur des cybercriminels classiques n'est pas uniquement l'ampleur de ses opérations — une liste cible de 170 000 URL de serveurs répartie en 17 fichiers de 10 000 entrées chacun — mais l'intégration systématique de l'IA agentique dans ses opérations post-compromission. Selon Talos, c'est la première fois que des chercheurs documentent l'usage opérationnel d'agents IA autonomes dans des campagnes de cybercrime financièrement motivées à cette échelle.

L'IA agentique désigne des systèmes d'intelligence artificielle capables de planifier et d'exécuter des séquences d'actions de manière autonome pour atteindre un objectif, en adaptant leur comportement au contexte sans intervention humaine constante. Dans le cas d'UAT-10147, Talos a identifié l'utilisation de playbooks générés par IA pour orchestrer les phases post-exploitation : vérification automatisée des permissions sur les systèmes cibles, validation de l'exécution de code via des callbacks out-of-band, déploiement d'implants, création de web shells, et raffinement d'exploits. Ce niveau d'automatisation permettait à un nombre réduit d'opérateurs humains de gérer simultanément des dizaines, voire des centaines d'intrusions actives en parallèle.

Les vecteurs d'accès initial reposent exclusivement sur des vulnérabilités publiquement divulguées dans des produits insuffisamment maintenus. Talos a documenté l'exploitation de failles dans Zimbra Collaboration Suite, d'une vulnérabilité dans AjaxPro (CVE-2021-23758), de deux failles dans la plateforme de gestion de configuration Nacos (CVE-2021-29441 et CVE-2021-29442), et de la tristement célèbre vulnérabilité de désérialisation dans Telerik UI pour ASP.NET AJAX (CVE-2019-18935). Ces vulnérabilités sont pour certaines vieilles de plusieurs années, mais demeurent exploitables dans de nombreux environnements d'entreprise dont la gestion des correctifs est insuffisante ou inexistante.

Une fois l'accès initial obtenu sur les serveurs Windows, UAT-10147 déployait BadIIS, un module IIS (Internet Information Services) malveillant associé à des opérations de manipulation des résultats de moteurs de recherche — une technique désignée SEO poisoning ou SEO fraud. BadIIS intercepte les requêtes HTTP entrantes et les redirige discrètement vers des sites contrôlés par les attaquants, générant du trafic frauduleux sans alerter les administrateurs. Sur les systèmes Linux, le groupe déployait Noodle RAT, un outil d'accès à distance déjà documenté dans des campagnes précédentes ciblant des organisations asiatiques, offrant un accès persistant et discret au système compromis.

L'arme la plus sophistiquée de l'arsenal d'UAT-10147 est l'implant baptisé SPECTRE par les chercheurs de Talos. Il s'agit d'une backdoor multiplateforme écrite en C, compatible Windows et Linux, dotée de capacités particulièrement redoutables. Sur Linux, SPECTRE embarque un rootkit noyau personnalisé qui masque la présence de l'implant aux outils de surveillance système et aux solutions EDR. Sur Windows, l'implant utilise la technique BYOVD (Bring Your Own Vulnerable Driver) : l'attaquant charge un pilote Windows légitime mais vulnérable pour exploiter sa faille depuis le mode noyau, ce qui lui permet de neutraliser complètement les solutions Endpoint Detection and Response. Cette technique, associée quasi exclusivement aux acteurs étatiques jusqu'à présent, fait ici son entrée documentée dans le cybercrime à motivation financière.

La découverte d'un serveur de téléchargement mal configuré par les opérateurs a fourni à Talos une fenêtre exceptionnelle sur l'organisation de la campagne. Les chercheurs y ont trouvé non seulement les fichiers de liste de cibles, mais aussi des scripts Python d'automatisation, des playbooks opérationnels partiellement rédigés en chinois simplifié, et des traces de l'utilisation d'un modèle de langage pour affiner les exploits et générer des instructions post-compromission contextualisées selon l'environnement cible. Les victimes identifiées se trouvent au Brésil, en Bolivie, en Chine, au Canada et au Vietnam, dans des secteurs aussi variés que les administrations publiques, l'éducation, les médias, la technologie et l'industrie du jeu vidéo.

Talos évalue avec un niveau de confiance modéré à élevé qu'UAT-10147 représente « une classe émergente d'opérateurs d'intrusion à motivation financière qui tirent parti des systèmes d'IA agentiques pour opérationnaliser leur savoir-faire offensif à grande échelle ». Cette formulation marque une étape qualitative dans l'évolution des menaces cyber : l'IA n'est plus seulement un outil défensif ou de recherche, mais un multiplicateur de force opérationnel pour des acteurs malveillants de niveau intermédiaire. Le coût d'entrée pour mener des campagnes sophistiquées à grande échelle diminue significativement, ce qui ouvre la voie à une démocratisation préoccupante de ce type d'opérations.

La portée potentielle de la campagne est soulignée par la taille de la liste de cibles : 170 000 URL. Même si seule une fraction de ces serveurs a été effectivement compromise, cette ampleur dépasse largement ce que des groupes non-étatiques avaient démontré auparavant sans ressources humaines massives. L'automatisation permise par l'IA agentique transforme fondamentalement l'équation coût-efficacité des attaques à grande échelle, rendant accessibles à des cybercriminels financièrement motivés des capacités auparavant réservées aux acteurs étatiques dotés d'équipes nombreuses d'opérateurs spécialisés.

L'IA agentique au service du cybercrime : un seuil historique franchi

La documentation de l'usage opérationnel d'agents IA par UAT-10147 représente un seuil qualitatif important dans l'histoire des cybermenaces. Jusqu'à présent, l'utilisation de l'IA par les acteurs malveillants était principalement documentée dans des contextes d'ingénierie sociale — génération de phishing convaincant, deepfakes, leurres personnalisés — ou dans des phases de recherche de vulnérabilités. L'intégration d'agents IA autonomes dans les phases post-exploitation, pour orchestrer des actions techniques en temps réel sans supervision humaine constante, représente une évolution qualitative que la communauté de la cybersécurité anticipait depuis 2023-2024 dans ses rapports de prospective sur les menaces émergentes.

Les implications pour les équipes de défense sont directes et urgentes. La vitesse d'exécution post-compromission va s'accélérer : là où un attaquant humain prenait plusieurs heures à progresser dans un réseau après l'accès initial, un agent IA peut parcourir les mêmes étapes en quelques minutes, réduisant drastiquement la fenêtre de détection disponible pour les équipes SOC. Les indicateurs de compromission (IoC) traditionnels, calibrés sur des comportements humains, devront être recalibrés pour détecter des patterns d'automatisation caractéristiques des agents IA offensifs. Les fournisseurs d'EDR et de NDR (Network Detection and Response) devront intégrer des modèles de détection spécifiques à ces nouvelles signatures comportementales.

La technique BYOVD utilisée par SPECTRE mérite une attention particulière des équipes sécurité Windows. Microsoft a introduit dans Windows 11 et les versions récentes de Windows Server des protections spécifiques contre BYOVD via le mécanisme HVCI (Hypervisor Protected Code Integrity) et la liste de révocation des pilotes vulnérables. Ces protections ne sont cependant pas actives par défaut dans toutes les configurations d'entreprise, et leur déploiement dans des parcs informatiques hétérogènes reste inégal. Vérifier l'état d'activation de HVCI sur l'ensemble du parc Windows devient une priorité directe après la publication du rapport Talos.

Pour les organisations utilisant les technologies ciblées — serveurs IIS, Zimbra, Nacos, Telerik — ce rapport constitue un signal d'alarme direct. La bonne nouvelle : toutes les vulnérabilités exploitées pour l'accès initial sont des CVE anciens disposant de patches disponibles depuis des années. La mauvaise : leur exploitation continue démontre que d'importants segments du parc serveur mondial restent non maintenus. L'automatisation IA des attaques transforme ces angles morts de la gestion des correctifs en cibles systématiques et continues plutôt qu'opportunistes et sporadiques. Un serveur non patché n'est plus exposé à des scans occasionnels, mais à une exploitation automatisée continue à grande échelle.

Ce qu'il faut retenir

• UAT-10147 est le premier groupe cybercriminel documenté intégrant l'IA agentique dans ses opérations post-exploitation à grande échelle, avec 170 000 serveurs dans le viseur.
• L'implant SPECTRE combine rootkit noyau Linux et technique BYOVD Windows pour neutraliser les EDR — une capacité jusqu'alors réservée aux acteurs étatiques.
• Patcher en urgence les serveurs IIS, Zimbra, Nacos et Telerik exposés sur internet, et activer HVCI sur Windows pour contrecarrer la technique BYOVD de SPECTRE.