Des agents IA chinois déclenchent une cyberattaque massive contre Taïwan : comment OpenClaw et Hermes ont compromis des milliers de comptes gouvernementaux
Des attaques menées par des « agents » d’intelligence artificielle ont récemment visé plusieurs agences gouvernementales taïwanaises, révèle une enquête relayée par les autorités. Les méthodes mises en œuvre, la sophistication et l’automatisation partielle de l’opération interpellent : elles illustrent combien la cyberguerre hybride entre États — et les acteurs non étatiques qui en sont parfois les relais — évolue vite. Ce nouveau type d’agression combine outils open source, agents autonomes et opérations humaines, rendant la menace à la fois plus répandue et plus difficile à détecter.
Ce qui s’est produit : attaques coordonnées avec OpenClaw et Hermes
Selon les éléments communiqués par les autorités taïwanaises et par la société Dream Security qui a analysé l’incident, les attaques ont débuté le 20 juillet et se sont déroulées sur plusieurs jours. Elles n’ont pas causé de dégâts irréversibles, mais les intrusions ont permis la collecte d’informations sensibles et la compromission de comptes administratifs.
Dream Security indique que la campagne combine interventions humaines et actions autonomes pilotées par les agents. Les agents IA ont orchestré des phases entières de l’attaque en minimisant le recours à un opérateur humain, une capacité qui abaisse le coût d’exécution et augmente l’échelle possible des opérations malveillantes.
Automatisation et accessibilité : un nouveau seuil de risque
Le recours à des agents open source pour conduire des attaques structurées représente une bifurcation importante dans le paysage de la cybercriminalité. Là où les campagnes sophistiquées étaient autrefois l’apanage d’unités étatiques ou de groupes très organisés, des outils publics, bien documentés et performants démocratisent désormais des techniques avancées.
Concrètement, ces capacités permettent d’abaisser la barrière technique à l’exécution d’opérations de très grande envergure, et d’augmenter la vitesse à laquelle une attaque peut évoluer.
Qui est responsable ? Des indices mais pas de certitude
Les autorités taïwanaises ne nomment pas formellement d’État responsable. Toutefois, la nature, l’ampleur et certains indicateurs techniques conduisent les enquêteurs à émettre l’hypothèse d’un lien avec des groupes basés en Chine continentale, ou avec des acteurs travaillant en partie pour des intérêts alignés sur Pékin. Le ministère des Affaires numériques a évoqué la probabilité d’une action démonstrative liée aux capacités de guerre hybride de la Chine.
Reste que la distinction entre cybercriminalité financière, opérations d’espionnage et attaques soutenues par un État est parfois ténue : des groupes criminels peuvent opérer pour compte propre ou être instrumentalisés par des services, et les outils open source compliquent l’attribution.
Impacts concrets : fuites, accès compromis, risques en chaîne
Sur le plan opérationnel, l’attaque a permis :
Même si la menace n’a pas abouti à des perturbations systémiques publiques, l’incident soulève l’alerte : la présence d’accès persistants ou de données exfiltrées peut alimenter des attaques ultérieures, notamment des opérations de désinformation, des sabotages ciblés ou la préparation d’actions plus larges.
Que faire ? Mesures défensives et recommandations
Face à cette menace hybride, les recommandations portent autant sur la technique que sur l’organisation :
Enjeux géopolitiques : la cyberguerre à l’ère des agents autonomes
Au‑delà des aspects techniques, cet épisode interroge la dimension stratégique des outils d’IA : utilisés en attaque, ces agents deviennent de facto des multiplicateurs de puissance pour des acteurs étatiques ou para‑étatiques. Leur capacité à opérer de manière autonome complique la dissuasion et la riposte, car attribuer et répondre à une attaque engage des risques politiques élevés.
Enfin, l’incident met en lumière une nouvelle réalité : la frontière entre cybercriminalité, espionnage et guerre hybride s’estompe sous l’effet des technologies. Les États, comme les organisations, doivent désormais anticiper des vecteurs d’attaque qui combinent intelligence artificielle, automatisation et exploitation des services cloud mondiaux. La prévention exige donc une réponse multidimensionnelle — technologique, diplomatique et juridique — pour limiter l’escalade et protéger les infrastructures vitales.
