Des chercheurs découvrent le dossier de travail d'un pirate qui a laissé un agent d'IA mener pendant des semaines l'intrusion chez un opérateur télécom européen
Selon Malbear Labs, l'opérateur sinophone se contentait de brèves consignes, tandis que l'agent, basé sur DeepSeek Flash, trouvait seul d'autres voies lorsqu'il était bloqué.
La société de sécurité Malbear Labs a publié dimanche un rapport sur une campagne d'intrusion menée presque entièrement par un agent d'IA. Lors d'un balayage de routine, les chercheurs sont tombés sur un dossier ouvert de l'attaquant, téléchargeable sans mot de passe. Il contenait quelque septante journaux de session, des résultats de reconnaissance, des identifiants volés et des copies de bases de données, rapporte GBHackers. L'opération a été baptisée Snowball.
Selon Infosecurity Magazine, l'agent a tourné pendant plus de deux semaines sur le modèle de langage DeepSeek Flash, débarrassé de ses restrictions par une consigne d'environ 78.000 caractères. La cible était un opérateur télécom européen non identifié, ainsi que treize organisations hébergées chez lui. L'agent a exploité des failles connues, notamment dans Cisco BroadWorks et Liferay. Lorsqu'un logiciel de sécurité a bloqué une tentative, il a choisi de lui-même une autre approche, et il a écrit un remplaçant pour un outil de tunnel bloqué.
D'après les propres journaux de l'agent, celui-ci a obtenu des dizaines d'identifiants et de clés privées, des données de facturation d'abonnés et les données d'une organisation de soins, peut-être avec des millions de dossiers de patients. Malbear ne dit pas si ces affirmations ont été vérifiées auprès des victimes. Les chercheurs évoquent un opérateur sinophone, mais les deux publications spécialisées soulignent que la langue ne dit rien de la nationalité ni d'une implication étatique.