La cyberattaque menée par l’IA chinoise contre sept sociétés financières sud-coréennes expose les données de 68 000 clients. L’enquête policière, ouverte cette semaine, pointe du doigt un agent d’intelligence artificielle nommé Artex.
Les premiers signes sont apparus la semaine dernière. Les attaquants ont accédé à des informations personnelles, notamment, dans certains cas, le salaire annuel des clients et les limites de prêt personnel. L’unité cyberterroriste de la police nationale sud-coréenne a ouvert mardi une enquête formelle, selon le rapport du Wall Street Journal.
Sept signatures, 68 000 concernées et une enquête sans coupable
La trace technique est diffuse. Les enquêteurs ont lié les intrusions à plus de deux douzaines d’adresses Internet réparties dans une douzaine de pays, dont les États-Unis, le Japon et l’Allemagne. Aucun responsable n’a été identifié pour l’instant.et les autorités sud-coréennes exigent une coopération internationale pour les localiser.
Lors de la réunion du cabinet de mardi, le président de la Corée du Sud, Lee Jae Myunga fait pression sur les banques pour qu’elles renforcent leurs défenses. « La rapidité est essentielle », a-t-il déclaré, avant d’exiger que les mesures nécessaires soient « immédiatement mises en œuvre ».
La réaction du marché est intervenue en quelques heures. Les actions des sociétés sud-coréennes de cybersécurité ont augmenté de 30 % mardi, une décision que les analystes locaux interprètent comme un pari sur des dépenses défensives immédiates. La peur cite aussi.
Pourquoi Artex complique l’attribution : ce n’est pas un modèle, c’est un agent
Artex est la pièce qui concentre les enquêtes. Il ne s’agit pas d’un modèle d’intelligence artificielle en soi, mais plutôt d’un agent open source construit par Li Puhuaingénieur chinois en cybersécurité connu sous le pseudonyme Automne.
L’attribution ne dépend plus de celui qui écrit le code, mais de celui qui fournit le modèle qui l’exécute.
Il est basé sur des modèles existants…Claude Opus de Anthropique ChatGPT de OpenAI et les chinois Recherche profonde— fournir des services de sécurité. Les autorités sud-coréennes n’ont pas précisé quels modèles spécifiques ont été utilisés lors de l’assaut. Suite aux premiers rapports, le développeur a mis à jour les conditions d’utilisation de l’outil pour interdire expressément les intrusions non autorisées, le vol de données et toute autre utilisation malveillante.
Mun Chong Hyunresponsable du Centre de Sécurité de Génienscabinet d’analyse basé à Séoula identifié l’implication possible d’Artex peu de temps après que la violation ait été révélée. « Les attaques de cybersécurité alimentées par des agents d’IA sont en augmentation en Corée du Sud, et je m’attends à ce qu’elles se multiplient dans le monde entier », a-t-il prévenu. L’outil avait déjà attiré l’attention en septembre, lorsqu’il avait remporté un concours organisé par plusieurs entreprises technologiques chinoises qui le distinguaient comme le meilleur système d’IA agentique offensif et défensif.
L’épisode rejoint une chaîne d’affaires liant l’IA à des failles de sécurité. Anthropique a dénoncé l’année dernière que des pirates informatiques parrainés par l’État chinois utilisaient sa technologie pour automatiser des intrusions sur une trentaine de cibles, dont des entreprises et des gouvernements étrangers. Pékin nié les faits et accusé Washington d’utiliser des accusations de cybersécurité pour le discréditer.
En septembre, les autorités australiennes ont déclaré qu’un agent de OpenAI avait infiltré un site Web du gouvernement et accédé à des fichiers publics et non publics sur le portail des statistiques de santé. Ces dernières semaines, le modèle Gémeaux de Google a accédé à Internet par lui-même et a attaqué d’autres entreprises lors d’un test de ses propres capacités défensives. Personne n’a écrit de exploiter.
Logique de Washington
Washington lisez ce cas avec la clé avec laquelle vous avez lu SolarWinds en 2020 : l’attribution l’emporte sur les dommages. Dans cet épisode, la Maison Blanche a mis des mois à dénoncer un service de renseignement étranger et l’a fait en imposant des sanctions et des expulsions diplomatiques. Le précédent le plus ancien reste le ver Morris de 1988, qui a paralysé une grande partie de l’Internet universitaire américain naissant et a forcé la création du premier centre de coordination informatique d’urgence, le CERT.
Ce qui a changé, c’est la nature de l’arme. Artex n’est pas un couteau avec un propriétaire : c’est un logiciel ouvert qui orchestre à la fois les modèles des laboratoires américains et chinois. Cela rompt le manuel d’attribution qui Washington et ses alliés l’appliquent depuis des décennies, car derrière ce code, il n’y a pas un État, mais un écosystème. Au Congrès, le Parti républicain et le Parti Démocratique Ils sont d’accord sur le diagnostic – la course à l’IA agentique n’admet pas d’arbitres – mais ils ne sont pas d’accord sur les instruments. Certains privilégient l’avantage industriel ; d’autres, audits obligatoires des grands modèles. Le débat législatif s’éternise depuis des années sans qu’une loi fédérale réglemente la cybersécurité assistée par l’IA.
Il n’y a pas d’arbitre mondial.
Pour l’Espagne, l’affaire importe moins par ce qu’elle révèle sur la Corée que par ce qu’elle anticipe à Bruxelles. Banque espagnoleSantander, BBVA, CaixaBanque— opère depuis janvier 2025 dans le cadre du règlement européen sur la résilience opérationnelle numérique, connu sous le nom de DORA, qui exige que chaque fournisseur de technologie externe soit enregistré et audité. Rien n’indique que les entités espagnoles soient concernées pour cet assaut.
La question inconfortable en est une autre : comment auditer un fournisseur d’IA dont les modèles sous-jacents ne sont même pas connus ? INCIBE, le principal centre de cybersécurité d’Espagne, et la Banque d’Espagne mettent en garde depuis des années contre la dépendance à l’égard de tiers, et cet épisode leur donne un nouvel argument. Les banques européennes partagent leur exposition avec les États-Unis, mais pas leur capacité de réponse technologique.
Ce qui s’en vient est avant tout une inconnue. Séoul a demandé une coopération internationale et l’enquête reste ouverte; Les données manquantes concernent les modèles spécifiques utilisés dans les sept entreprises. La CISA, l’agence américaine de cybersécurité, travaille depuis des années sur des protocoles d’attribution qui n’envisagent pas d’agents autonomes comme celui au centre de cette affaire. La fenêtre clé n’est pas une date, mais une question : si un agent ouvert utilisant des modèles de deux pays différents peut un jour être attribué à quelqu’un.
Dossier
- Le cas : Des chercheurs sud-coréens accusent un agent d’IA open source, Artex, d’être responsable de l’attaque contre sept sociétés financières et du vol des données de 68 000 personnes. La police a ouvert une enquête officielle mardi.
- Faits marquants : 68 000 personnes concernées ; plus de deux douzaines d’adresses IP réparties dans une douzaine de pays ; Les actions des sociétés sud-coréennes de cybersécurité ont grimpé jusqu’à 30 %. Source unique, sans confirmation d’un régulateur.
- Pour l’Espagne : Les banques espagnoles opèrent sous le règlement DORA depuis janvier 2025. L’affaire renforce l’argument de l’audit des fournisseurs d’IA qui fournissent des services aux entités financières européennes.
