Pirates Chinois Utilisent L’Ia Contre 200 Organisations

Imaginez un adversaire capable de scanner des centaines de réseaux en parallèle, de repérer des failles en quelques minutes et de lancer des actions d’intrusion sans jamais s’arrêter pour dormir. Ce n’est plus de la science-fiction. Depuis le 17 octobre, un groupe suivi par CrowdStrike sous le nom de Vapor Panda mène une campagne d’une ampleur rare : plus de deux cents organisations ciblées dans au moins quatorze pays, avec neuf compromissions confirmées. L’arme principale n’est plus seulement un outil classique, mais un système baptisé ARTEX qui orchestre plusieurs agents d’intelligence artificielle sous la supervision discrète d’un opérateur humain.

Une campagne d’envergure orchestrée par des agents intelligents

Les chercheurs de CrowdStrike ont observé une activité inhabituelle. Vapor Panda, un ensemble d’acteurs lié à la Chine, a déployé ARTEX pour automatiser une grande partie du travail de reconnaissance et d’exploitation. Les cibles ne sont pas choisies au hasard. On trouve des administrations publiques, des opérateurs de télécommunications, des laboratoires pharmaceutiques, des institutions financières, des acteurs du nucléaire et des fabricants de semi-conducteurs. Le rapport ne établit aucun lien direct avec un vol de cryptomonnaies, mais les techniques employées concernent directement les entreprises qui stockent ou transfèrent des actifs numériques.

Ce qui frappe, c’est la combinaison entre automatisation massive et contrôle humain. ARTEX ne travaille pas en autonomie totale. Un agent principal coordonne des agents de planification et d’exécution. Ces derniers partagent leurs découvertes en temps réel. L’opérateur intervient aux moments clés, notamment pour récupérer des identifiants ou installer des accès persistants. Les conversations récupérées montrent des instructions rédigées en chinois. Les modèles utilisés sont principalement DeepSeek et un second modèle commercial non identifié.

Comment ARTEX transforme le rythme des attaques

ARTEX fonctionne comme une équipe virtuelle. Un agent principal répartit les tâches. D’autres agents explorent les réseaux, cherchent des failles, testent des accès et rapportent leurs résultats. Cette organisation permet de mener plusieurs intrusions en parallèle depuis un seul point de contrôle. Les chercheurs n’ont pas pu déterminer exactement combien d’opérateurs humains participaient. Ce qui est clair, c’est que l’automatisation accélère considérablement le rythme.

L’humain reste présent. Il donne des directives, valide certaines actions et intervient lorsqu’une décision engage la suite de l’opération. Cette hybridation change la donne. Les équipes de défense traditionnelles s’attendent à des temps d’attente entre les phases d’une attaque. Ici, le temps se comprime. Les agents d’IA ne se fatiguent pas et enchaînent les étapes avec une constance que peu d’équipes humaines peuvent rivaliser.

L’automatisation ne signifie pas l’absence de supervision. L’humain oriente les agents et intervient lorsque des décisions importantes se présentent.

Un précédent publié par Anthropic en novembre 2025 présentait déjà des similitudes. L’entreprise décrivait une campagne attribuée à un groupe soutenu par l’État chinois visant une trentaine d’organisations avec Claude Code. Selon ses estimations, l’IA avait exécuté 80 à 90 % des opérations tactiques. Ces chiffres concernent une autre enquête et ne mesurent pas directement les capacités d’ARTEX. Ils illustrent néanmoins une tendance claire : les acteurs étatiques ou liés à des États intègrent de plus en plus l’intelligence artificielle dans leurs opérations de cyberespionnage.

Pourquoi le secteur crypto n’est pas à l’abri

Le rapport de CrowdStrike ne désigne pas les plateformes d’échange ou les protocoles DeFi comme cibles prioritaires. Pourtant, les méthodes observées s’appliquent parfaitement aux structures qui gèrent des actifs numériques. Compromission de comptes, vol d’identifiants, exploitation de services exposés : ces techniques restent les mêmes, que l’objectif soit un document confidentiel ou une clé privée.

Le piratage de Bybit en février 2025, estimé à environ 1,46 milliard de dollars, reste un rappel cuisant. Les investigations avaient identifié du code malveillant dans l’interface de Safe{Wallet} après la compromission d’un développeur. L’attaque ne reposait pas sur une faille classique d’un protocole. Aucun élément disponible ne permet d’attribuer cette opération à ARTEX ou à des agents d’IA. Elle montre simplement à quel point la chaîne de confiance peut se briser en un seul point faible.

En septembre 2025, une autre affaire a illustré les risques liés aux fournisseurs de code. Un hameçonnage avait permis de modifier dix-huit bibliothèques JavaScript populaires pour y introduire du code visant les transactions crypto. La compromission d’un composant partagé peut ainsi exposer des dizaines d’applications en cascade. Ces exemples rappellent que la sécurité ne se limite jamais au code des contrats intelligents. Elle englobe les outils, les personnes et les processus qui autorisent les opérations sensibles.

Les techniques qui menacent directement les actifs numériques

Les attaquants qui utilisent ARTEX recherchent des identifiants, installent des accès persistants et explorent les réseaux internes. Dans un contexte crypto, ces mêmes gestes peuvent mener à la prise de contrôle d’un compte d’administrateur, au détournement d’une signature multi-signatures ou à l’exfiltration de clés. Le cloisonnement des postes, le contrôle strict des accès et la vérification indépendante des transactions deviennent des barrières essentielles.

Les entreprises qui conservent des réserves en cryptomonnaies ou qui gèrent des flux importants doivent considérer que l’automatisation des attaques réduit le temps de réaction disponible. Une détection tardive laisse aux agents d’IA le loisir d’approfondir leur présence. La combinaison de mesures techniques et organisationnelles reste la seule réponse réaliste face à des adversaires qui automatisent une part croissante de leur travail.

Une évolution qui dépasse le simple outil

Ce qui distingue ARTEX, ce n’est pas seulement l’usage d’un modèle de langage. C’est la coordination de plusieurs agents spécialisés qui travaillent ensemble. Un agent explore, un autre planifie, un troisième exécute. Le partage d’informations entre eux crée une boucle d’amélioration continue pendant l’attaque elle-même. L’opérateur humain n’a plus besoin de tout faire manuellement. Il oriente, valide et corrige.

Cette organisation rappelle certaines structures d’équipes offensives classiques, à la différence près que les agents logiciels ne connaissent ni la fatigue ni les horaires. Ils peuvent maintenir une pression constante sur plusieurs cibles simultanément. Pour les défenseurs, cela signifie que les fenêtres de détection et de réponse se réduisent. Les équipes de sécurité doivent désormais anticiper des campagnes capables de progresser à une vitesse inédite.

Les modèles employés, DeepSeek en particulier, montrent que les acteurs malveillants n’hésitent pas à s’appuyer sur des solutions commerciales ou open-source performantes. Le second modèle non identifié laisse penser que les options se multiplient. La barrière technique pour lancer des campagnes sophistiquées s’abaisse progressivement.

Le rôle persistant de l’opérateur humain

Contrairement à certaines visions alarmistes, l’IA ne mène pas encore l’intégralité des opérations seule. L’opérateur reste indispensable pour les décisions stratégiques. Il choisit les cibles prioritaires, décide des moments où installer une persistance ou récupérer des identifiants critiques. Les conversations en chinois retrouvées par les chercheurs illustrent cette direction humaine constante.

Cette hybridation rend la détection plus complexe. Les signatures purement techniques d’une attaque automatisée se mêlent à des comportements humains. Les systèmes de détection doivent donc combiner analyse comportementale et surveillance des modèles d’utilisation des outils d’IA. Les équipes de réponse aux incidents devront s’adapter à des campagnes qui progressent à la fois très vite et de manière ciblée.

Ces observations illustrent une automatisation croissante des attaques, sans démontrer que l’IA peut mener seule toutes les opérations.

Le rapport insiste sur ce point. L’automatisation change le rythme et l’échelle, mais elle ne supprime pas encore le besoin d’une supervision humaine. Pour les organisations, cela signifie qu’il faut se préparer à des adversaires plus rapides, plus constants, tout en restant capables d’actions ciblées et intelligentes.

Les secteurs les plus exposés selon les observations

Les administrations publiques et les opérateurs télécoms apparaissent en bonne place parmi les cibles. Leur accès à des données sensibles et à des infrastructures critiques en fait des objectifs de choix pour du cyberespionnage. Les secteurs pharmaceutique, financier, nucléaire et des semi-conducteurs suivent. Chacun détient des informations stratégiques ou des technologies à forte valeur.

Pour le monde de la crypto, la leçon est indirecte mais claire. Les entreprises qui gèrent des réserves, des plateformes d’échange ou des services de conservation partagent des caractéristiques avec ces cibles : forte valeur des actifs, dépendance à des systèmes informatiques complexes et présence de points d’accès privilégiés. Une compromission réussie peut avoir des conséquences financières immédiates et visibles.

La protection des développeurs, des administrateurs et des outils partagés devient aussi importante que la solidité des contrats intelligents. L’affaire des bibliothèques npm de septembre 2025 l’a démontré de façon frappante. Un seul compte compromis peut contaminer des dizaines de projets en aval.

Ce que change vraiment l’arrivée des agents d’IA

Avant l’usage massif d’agents coordonnés, une campagne d’envergure demandait des équipes nombreuses et un temps important. Aujourd’hui, un petit groupe d’opérateurs peut superviser des dizaines d’actions simultanées. La capacité de reconnaissance s’étend. La vitesse d’exploitation des failles augmente. Les défenseurs doivent revoir leurs hypothèses sur le temps disponible pour détecter et contenir une intrusion.

Cette évolution n’est pas limitée aux acteurs liés à la Chine. D’autres groupes, étatiques ou criminels, observent et s’inspirent. La publication de rapports comme celui de CrowdStrike sert aussi d’alerte pour l’ensemble de la communauté de la cybersécurité. Les organisations doivent anticiper que les techniques observées aujourd’hui se diffuseront demain.

Dans le domaine crypto, où la valeur se concentre souvent dans un nombre limité de clés ou de comptes, la fenêtre de réaction est encore plus critique. Une détection en quelques heures peut faire la différence entre une alerte et un vol massif. Les processus de validation multi-personnes et les mécanismes de freinage des transactions inhabituelles gagnent en importance.

Les limites actuelles de l’automatisation offensive

Malgré les progrès, ARTEX ne fonctionne pas en totale autonomie. Les agents d’IA restent dépendants d’instructions et de validations humaines pour les étapes sensibles. Cette limite offre encore une marge aux défenseurs. Les comportements inhabituels d’un opérateur, les connexions depuis des zones géographiques inattendues ou les demandes d’accès à des ressources critiques peuvent encore servir de signaux d’alerte.

Les modèles utilisés ne sont pas parfaits. Ils peuvent produire des erreurs, se tromper dans l’interprétation d’un environnement réseau ou proposer des actions inadaptées. L’opérateur doit corriger et guider. Cette interaction laisse des traces. Les équipes de sécurité qui analysent les journaux d’activité et les conversations internes peuvent parfois reconstruire le fil de l’attaque.

La coexistence d’automatisation et de supervision humaine crée aussi des points de friction. Un agent trop pressé peut laisser des indices. Un opérateur trop prudent peut ralentir l’opération. Ces frictions restent exploitables par les défenseurs qui savent où regarder.

Les enseignements pour les équipes de sécurité crypto

La première leçon consiste à ne plus considérer les attaques comme des enchaînements lents et linéaires. Les agents d’IA permettent des progressions parallèles et rapides. Les systèmes de détection doivent être calibrés pour repérer des activités simultanées sur plusieurs segments du réseau.

La deuxième leçon porte sur la protection des personnes et des outils. Les développeurs, les administrateurs de wallets et les responsables des signatures multi-signatures constituent des cibles de choix. Leur compromission ouvre souvent des portes bien plus larges qu’une faille purement technique dans un contrat.

La troisième leçon concerne la vérification indépendante. Toute opération sensible devrait passer par plusieurs regards et, lorsque c’est possible, par des canaux de confirmation séparés. Cette pratique ralentit légèrement les processus légitimes, mais elle freine considérablement les attaques automatisées qui cherchent à progresser sans friction.

Une tendance qui s’inscrit dans la durée

La campagne de Vapor Panda n’est pas un incident isolé. Elle s’inscrit dans une évolution plus large où les acteurs offensifs intègrent progressivement l’intelligence artificielle dans leurs outils. Les rapports d’Anthropic et de CrowdStrike, à un an d’intervalle, montrent une progression dans l’usage de ces technologies.

Les organisations qui gèrent des actifs numériques ou des infrastructures critiques doivent intégrer cette réalité dans leur planification. Les exercices de crise, les tests d’intrusion et les revues de sécurité doivent désormais inclure des scénarios où l’adversaire dispose d’agents capables d’agir en parallèle et à grande vitesse.

La collaboration entre équipes de sécurité, développeurs et responsables opérationnels devient encore plus nécessaire. Les silos organisationnels freinent la détection et la réponse. Face à des attaquants qui partagent instantanément leurs découvertes entre agents, les défenseurs doivent faire de même.

Le défi de la détection dans un environnement accéléré

Les outils de détection traditionnels reposent souvent sur des seuils de temps ou sur des enchaînements d’événements caractéristiques. Lorsque les agents d’IA compressent ces enchaînements, certains signaux deviennent plus difficiles à isoler. Les équipes doivent enrichir leurs approches avec de l’analyse comportementale et de la corrélation d’événements à grande échelle.

La journalisation détaillée des actions administratives, des accès aux ressources sensibles et des modifications de configuration reste fondamentale. Sans traces, il devient presque impossible de reconstituer le parcours d’une attaque menée par des agents coordonnés. La rétention et l’analyse de ces journaux doivent être dimensionnées en conséquence.

Les plateformes qui gèrent des flux crypto importants ont un avantage : les mouvements de valeur laissent souvent des traces on-chain. Croiser ces données avec les journaux internes peut permettre de détecter plus rapidement une compromission en cours. Cette double surveillance technique et financière constitue un atout non négligeable.

Préparer les organisations à l’après-ARTEX

ARTEX n’est probablement que le premier nom d’une série d’outils similaires. D’autres groupes développeront ou adapteront des systèmes comparables. La question n’est plus de savoir si l’automatisation des attaques va se généraliser, mais à quelle vitesse et avec quelles capacités.

Les organisations doivent investir dans la formation de leurs équipes à ces nouvelles formes d’attaques. Comprendre le fonctionnement d’agents coordonnés aide à anticiper leurs comportements et à placer des points de contrôle efficaces. Les exercices de simulation doivent intégrer des adversaires capables d’agir simultanément sur plusieurs fronts.

La sécurité des chaînes d’approvisionnement logicielles mérite une attention particulière. L’affaire des bibliothèques npm a montré à quel point un seul point d’entrée pouvait contaminer un écosystème entier. Les contrôles de dépendances, les signatures de code et les revues de sécurité des composants tiers doivent être renforcés.

Une responsabilité partagée entre acteurs du secteur

Les exchanges, les protocoles DeFi, les dépositaires et les fournisseurs d’outils partagent une responsabilité collective. Une compromission chez l’un peut avoir des répercussions chez les autres. Le partage d’informations sur les menaces, dans le respect des contraintes de confidentialité, reste un levier important.

Les autorités de régulation et les organismes de normalisation ont également un rôle à jouer. Des recommandations claires sur la protection des clés, la gestion des accès et la réponse aux incidents aident les acteurs à se mettre à niveau. La rapidité d’évolution des techniques offensives exige cependant une mise à jour régulière de ces référentiels.

Les utilisateurs finaux ne sont pas absents de l’équation. L’usage de solutions de conservation adaptées, la vérification des adresses et la prudence face aux demandes inhabituelles restent des réflexes essentiels. Même les systèmes les plus robustes peuvent être contournés si un utilisateur autorise une transaction frauduleuse.

Regarder vers l’avenir sans céder à la panique

La campagne de Vapor Panda montre une évolution réelle et préoccupante. Elle ne signifie pas pour autant que toutes les défenses actuelles sont obsolètes. Les principes de moindre privilège, de cloisonnement, de validation multi-personnes et de surveillance continue restent pertinents. Ils doivent simplement être appliqués avec une exigence plus élevée et une vitesse de réaction accrue.

L’intelligence artificielle n’est pas uniquement une arme offensive. Les mêmes technologies peuvent renforcer la détection, accélérer l’analyse des journaux et aider à prioriser les alertes. Les organisations qui sauront intégrer ces outils côté défense disposeront d’un avantage. L’équilibre des forces reste dynamique.

Le rapport de CrowdStrike apporte une photographie précieuse de l’état actuel des capacités offensives. Il doit servir de base de travail plutôt que de source d’inquiétude paralysante. Les équipes qui analysent ces informations, testent leurs défenses et corrigent leurs faiblesses se placent dans une position plus favorable face aux prochaines campagnes.

Dans le secteur des cryptomonnaies, où la valeur se concentre et où les transactions sont irréversibles, la vigilance doit être permanente. Les leçons tirées de cette campagne d’ARTEX s’appliquent directement aux structures qui protègent des actifs numériques. L’automatisation change le rythme du jeu. Elle ne change pas les règles fondamentales de la sécurité : protéger les accès, vérifier les actions sensibles et détecter rapidement les anomalies.

Les prochains mois diront si d’autres groupes adoptent des architectures similaires et jusqu’où l’automatisation pourra progresser. Pour l’instant, le message est clair. Les attaquants gagnent en vitesse et en capacité de coordination. Les défenseurs doivent s’adapter avec la même détermination. La combinaison d’une supervision humaine avisée et d’outils d’intelligence artificielle bien maîtrisés restera, des deux côtés, un facteur déterminant.