Le 13 août, le ministère du Développement numérique de Taiwan a révélé les détails d'une cyberattaque contre des agences gouvernementales utilisant des agents d'IA. Reuters écrit à ce sujet en référence à une déclaration du ministère.
Selon le régulateur, l'attaque a été menée depuis l'étranger. Les attaquants ont opéré manuellement et via des assistants basés sur l'intelligence artificielle, notamment en utilisant OpenClaw.
Une activité anormale dans le système de sécurité numérique a été découverte en juillet. L’Institut national de cybersécurité a alors commencé à envoyer des avertissements aux agences gouvernementales et à enquêter sur l’incident. Toutes les organisations touchées par l'incident ont déjà pris les mesures nécessaires et sont en sécurité, a indiqué le ministère.
Après l'attaque, les autorités ont préparé des recommandations pour se protéger contre de telles menaces et renforcer la surveillance des systèmes gouvernementaux.
En 2025, le nombre de cyberattaques contre les infrastructures critiques à Taiwan a augmenté de 6 %. Selon le Bureau de la sécurité nationale, leur moyenne atteint 2,63 millions par jour. Une partie de l'activité des autorités de l'île était auparavant associée à des « menaces hybrides » émanant de la Chine.
Comment l'attaque a eu lieu
Le 29 juillet, la société israélienne de cybersécurité Dream a signalé une attaque contre un gouvernement anonyme en Asie. Les journalistes de Reuters pensent qu’il s’agissait de Taiwan.
Les chercheurs ont pu restaurer l'environnement de travail du système utilisé pour le piratage. Pendant quatre jours, elle a mené 12 vagues d’attaques à l’aide d’outils accessibles au public.
85 comptes d’employés ont été compromis, et 84 d’entre eux ont permis aux attaquants d’accéder indépendamment aux réseaux internes. Plus de 2 500 documents personnels, identifiants et mots de passe issus de bases de données internes, ainsi que des schémas d'infrastructure réseau ont été récupérés.
L’attaque s’est ensuite étendue aux sous-traitants gouvernementaux en systèmes informatiques, à l’agence de sûreté nucléaire, au courrier gouvernemental et à sept sociétés énergétiques. Dream a souligné que le rôle clé n'était pas joué par la nouveauté technique, mais par l'autonomie.
Les agents d'IA ont permis d'analyser simultanément plusieurs systèmes à la recherche de vulnérabilités et de mener une attaque à un rythme inaccessible aux humains. Les experts estiment que de tels outils modifient l'équilibre des forces : les attaquants se contentent désormais de plus en plus des faiblesses typiques de l'infrastructure, à condition qu'ils puissent les exploiter à la vitesse de la machine.
Rappelons que fin mars, les analystes de CertiK alertaient sur les risques d'OpenClaw. Parmi les menaces potentielles, ils ont cité les fuites de données, la prise de contrôle de passerelle locale, les injections rapides et les attaques via des plugins tiers. Le China Cyber Center a également émis un avertissement.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE