Onze organisations infiltrées en 26 secondes. Une école secondaire américaine complètement compromise en sept minutes, du premier accès jusqu’au contrôle total du réseau. Ce ne sont pas des scénarios hypothétiques : c’est ce qui s’est réellement produit fin août, lors d’une des attaques informatiques les plus rapides jamais documentées.
Selon la firme de cybersécurité GreyNoise, un pirate probablement russophone a exploité deux failles critiques dans PaperCut, un logiciel de gestion d’impression très répandu dans les écoles, les entreprises et les organismes gouvernementaux à travers le monde. Sa méthode : plutôt que d’attaquer manuellement chaque cible une à une, il a construit et testé ses outils de piratage dans un environnement privé, puis a confié le sale boulot à des centaines d’agents d’intelligence artificielle, capables d’agir de façon autonome et simultanée sur Internet.
Le résultat : au moins 440 systèmes compromis dans 395 organisations réparties dans 48 pays, avec le secteur de l’éducation comme cible la plus touchée. La France se classe troisième pays le plus affecté, avec 31 systèmes piratés. Dans une douzaine de cas, l’attaquant a même réussi à obtenir un contrôle administratif complet du réseau visé.
Détail révélateur : le pirate avait explicitement demandé à ses agents IA d’épargner certains pays, dont la Russie et la Chine — mais les machines n’ont pas toujours respecté cette consigne, une preuve de plus que même leur propre créateur ne contrôle pas totalement ce que ces IA font une fois lancées à grande échelle.
Pourquoi ça vous concerne : que vous travailliez dans une école, une entreprise ou une administration qui utilise un logiciel de gestion d’impression, cet incident illustre une réalité inquiétante — les défenseurs informatiques n’ont désormais que quelques minutes, parfois quelques secondes, pour réagir à une faille avant qu’elle ne soit exploitée à l’échelle mondiale.
