Dans l'un des premiers cas documentés d'agents IA utilisés comme arme contre de vrais systèmes financiers, CrowdStrike a révélé le 7 octobre qu'un attaquant présumé sinophone a utilisé Claude Code d'Anthropic aux côtés d'ARTEX, un outil agentique de test d'intrusion open source récemment publié et développé en Chine, dans une campagne contre des sociétés financières sud-coréennes menée de fin septembre à début octobre 2026 et qui s'est soldée par une véritable exfiltration de données.

CrowdStrike a découvert la campagne via des serveurs contrôlés par l'attaquant laissés ouverts sur Internet, qui exposaient des historiques de sessions Claude Code, des fichiers mémoire Claude et des fichiers de configuration ARTEX. ARTEX n'est pas un modèle en soi — c'est un système multi-agent autonome de pentest qui fait appel à des LLM externes. L'analyse montre qu'il utilisait DeepSeek v4.1-flash comme backend principal, avec GLM-5.3 et Grok 4.6 dans d'autres sessions. L'attaquant a même demandé à Claude où les données bancaires coréennes volées sont habituellement revendues, et sollicité de l'aide pour trouver des groupes Telegram coréens de vente de données.

L'ampleur est sérieuse : au moins neuf banques sud-coréennes ont été ciblées, selon les révélations et signalements, et la police sud-coréenne a ouvert une enquête. Reuters rapporte que le suspect serait un jeune homme de 26 ans basé dans la province du Guangdong, motivé par l'argent plutôt que dirigé par un État — une évaluation faite par CrowdStrike avec un degré de confiance modéré.

La leçon qui dérange : des agents IA prêts à l'emploi permettent désormais à une seule personne de mener une campagne multi-cibles qui exigeait autrefois toute une équipe. À mesure que les appels d'outils des agents gagnent en puissance, s'en défendre exige de traiter les frameworks d'agents comme de potentiels outils d'attaque, et pas seulement comme des logiciels de productivité.

Sources