Des agents IA chinois déclenchent une cyberattaque massive contre Taïwan : comment OpenClaw et Hermes ont compromis des milliers de comptes gouvernementaux

Des attaques menées par des « agents » d’intelligence artificielle ont récemment visé plusieurs agences gouvernementales taïwanaises, révèle une enquête relayée par les autorités. Les méthodes mises en œuvre, la sophistication et l’automatisation partielle de l’opération interpellent : elles illustrent combien la cyberguerre hybride entre États — et les acteurs non étatiques qui en sont parfois les relais — évolue vite. Ce nouveau type d’agression combine outils open source, agents autonomes et opérations humaines, rendant la menace à la fois plus répandue et plus difficile à détecter.

Ce qui s’est produit : attaques coordonnées avec OpenClaw et Hermes

Selon les éléments communiqués par les autorités taïwanaises et par la société Dream Security qui a analysé l’incident, les attaques ont débuté le 20 juillet et se sont déroulées sur plusieurs jours. Elles n’ont pas causé de dégâts irréversibles, mais les intrusions ont permis la collecte d’informations sensibles et la compromission de comptes administratifs.

Des agents IA open source — notamment des frameworks identifiés comme OpenClaw et Hermes — ont été utilisés pour automatiser une part importante des opérations.

Huit « sous‑agents » coordonnés ont alterné des tâches spécialisées (reconnaissance, exploitation de vulnérabilités, contournement de Captcha, vol de données).

Au total, 21 systèmes gouvernementaux ont été ciblés pour l’identification de failles, un volume conséquent de données aurait été récupéré, incluant un énorme fichier de base de données relatif à des milliers d’employés.

Grâce à l’exploitation d’identifiants internes et au contournement de Captcha, 85 comptes gouvernementaux ont été compromis, donnant accès à plus de 2 500 fiches personnelles et, selon les éléments, à des systèmes de fournisseurs du gouvernement.

Dream Security indique que la campagne combine interventions humaines et actions autonomes pilotées par les agents. Les agents IA ont orchestré des phases entières de l’attaque en minimisant le recours à un opérateur humain, une capacité qui abaisse le coût d’exécution et augmente l’échelle possible des opérations malveillantes.

Automatisation et accessibilité : un nouveau seuil de risque

Le recours à des agents open source pour conduire des attaques structurées représente une bifurcation importante dans le paysage de la cybercriminalité. Là où les campagnes sophistiquées étaient autrefois l’apanage d’unités étatiques ou de groupes très organisés, des outils publics, bien documentés et performants démocratisent désormais des techniques avancées.

Coût d’entrée faible : l’accès à des modèles et agents open source permet à des acteurs peu équipés financièrement de piloter des campagnes complexes.

Scalabilité : l’automatisation rend possible la coordination de multiples sous‑agents et l’attaque simultanée de cibles disparates.

Polyvalence tactique : les agents peuvent effectuer reconnaissance, exploitation, contournement d’authentification et exfiltration, autant d’étapes précédemment très fragmentées.

Concrètement, ces capacités permettent d’abaisser la barrière technique à l’exécution d’opérations de très grande envergure, et d’augmenter la vitesse à laquelle une attaque peut évoluer.

Qui est responsable ? Des indices mais pas de certitude

Les autorités taïwanaises ne nomment pas formellement d’État responsable. Toutefois, la nature, l’ampleur et certains indicateurs techniques conduisent les enquêteurs à émettre l’hypothèse d’un lien avec des groupes basés en Chine continentale, ou avec des acteurs travaillant en partie pour des intérêts alignés sur Pékin. Le ministère des Affaires numériques a évoqué la probabilité d’une action démonstrative liée aux capacités de guerre hybride de la Chine.

Reste que la distinction entre cybercriminalité financière, opérations d’espionnage et attaques soutenues par un État est parfois ténue : des groupes criminels peuvent opérer pour compte propre ou être instrumentalisés par des services, et les outils open source compliquent l’attribution.

Impacts concrets : fuites, accès compromis, risques en chaîne

Sur le plan opérationnel, l’attaque a permis :

la collecte d’un volume important de données personnelles, susceptibles d’être exploitées (chantage, intelligence sociale, usurpation d’identité) ;

la compromission de comptes d’employés, ouvrant la voie à des mouvements latéraux et des accès étendus à des ressources internes ;

la compromission de prestataires, illustrant l’effet domino et la vulnérabilité des chaînes d’approvisionnement numériques.

Même si la menace n’a pas abouti à des perturbations systémiques publiques, l’incident soulève l’alerte : la présence d’accès persistants ou de données exfiltrées peut alimenter des attaques ultérieures, notamment des opérations de désinformation, des sabotages ciblés ou la préparation d’actions plus larges.

Que faire ? Mesures défensives et recommandations

Face à cette menace hybride, les recommandations portent autant sur la technique que sur l’organisation :

renforcer l’authentification : MFA robuste, surveillance des comportements de connexion et blocage des accès à risques ;

durcir la protection contre l’automatisation hostile : systèmes anti‑bot avancés, détection et limitation des résolutions de Captcha automatisées ;

segmentation et surveillance : limiter les mouvements latéraux et surveiller les accès aux bases sensibles ;

audits des prestataires : vérifier la résilience de la supply‑chain et exiger des standards de sécurité chez les fournisseurs ;

mécanismes d’alerte et partage d’information : coopération inter‑agences, partage d’indicateurs de compromission et exercices coordonnés pour tester la résilience.

Enjeux géopolitiques : la cyberguerre à l’ère des agents autonomes

Au‑delà des aspects techniques, cet épisode interroge la dimension stratégique des outils d’IA : utilisés en attaque, ces agents deviennent de facto des multiplicateurs de puissance pour des acteurs étatiques ou para‑étatiques. Leur capacité à opérer de manière autonome complique la dissuasion et la riposte, car attribuer et répondre à une attaque engage des risques politiques élevés.

Enfin, l’incident met en lumière une nouvelle réalité : la frontière entre cybercriminalité, espionnage et guerre hybride s’estompe sous l’effet des technologies. Les États, comme les organisations, doivent désormais anticiper des vecteurs d’attaque qui combinent intelligence artificielle, automatisation et exploitation des services cloud mondiaux. La prévention exige donc une réponse multidimensionnelle — technologique, diplomatique et juridique — pour limiter l’escalade et protéger les infrastructures vitales.