CrowdStrike : des espions liés à la Chine ont visé plus de 200 cibles avec des agents d'IA

« Trouve les machines Windows du domaine sans Falcon. » La consigne, écrite en chinois, ne s'adresse pas à un pirate mais à des agents d'intelligence artificielle. CrowdStrike l'a retrouvée dans les échanges d'une campagne d'espionnage qu'il attribue à Vapor Panda, un groupe lié à la Chine. L'opérateur y demande à ses agents de repérer les ordinateurs non protégés par Falcon, l'antivirus de CrowdStrike, pour concentrer l'attaque sur eux.

Dans un rapport publié le 29 octobre, l'éditeur américain affirme que ce groupe a visé plus de 200 organisations dans au moins 14 pays, en onze jours à partir du 17 octobre, avec un seul poste de pilotage. Il a confirmé une activité malveillante après intrusion chez neuf d'entre elles.

Qui était dans la ligne de mire ?

La liste est large : des ministères des Affaires étrangères en Amérique latine, en Europe, en Asie et au Moyen-Orient, des services de présidence, de Premier ministre, de justice et de renseignement, des opérateurs télécoms, et, aux États-Unis, des entreprises des semi-conducteurs, de la défense, de la pharmacie, du nucléaire et de la finance, ainsi que des groupes de réflexion. CrowdStrike cite un organisme gouvernemental grec et un opérateur télécom belge. La France n'est pas nommée.

L'outil s'appelle ARTEX : un cadre où un agent principal coordonne des agents planificateurs et exécutants, qui partagent ce qu'ils découvrent. Selon CrowdStrike, il tournait surtout sur DeepSeek, le modèle d'IA chinois, avec un second modèle commercial sur abonnement que l'éditeur n'a pas pu identifier. Dans une seule intrusion, les agents planificateurs ont consommé environ 1,4 milliard de jetons en entrée.

Une IA autonome ? Pas vraiment

CrowdStrike insiste : un opérateur humain dirigeait plusieurs attaques en parallèle et intervenait aux moments de décision. Les agents faisaient le travail : écrire des pages web malveillantes (webshells), extraire des mots de passe d'administrateur, dresser l'inventaire des protections.

Les portes d'entrée, elles, sont classiques. Pas de faille inédite citée, mais des réglages et des oublis : des assertions SAML non signées combinées à une faille XML (XXE), un service d'orchestration de conteneurs sans authentification, un export d'annuaire de 2022 contenant des clés probablement jamais changées, qui a permis de fabriquer un jeton d'administrateur et de lire des boîtes mail. Dans deux ministères, les pirates ont installé la porte dérobée BloodAlchemy.

Ce que recommande CrowdStrike

Les conseils découlent directement de ces entrées :

• changer les clés de signature et les identifiants de service après toute fuite possible, y compris ceux qui dorment dans de vieilles sauvegardes ;
• exiger la signature des assertions SAML et la version 2 du service de métadonnées des machines cloud (IMDSv2), et limiter les droits des rôles cloud ;
• corriger les équipements exposés sur Internet, en particulier les vieux serveurs Linux ;
• chercher les traces d'ARTEX, comme les chaînes « artx » ou « artex » dans les lignes de commande et le dossier C:/ProgramData/artx5v/ (écrit avec des barres obliques inverses sous Windows).

ARTEX n'est pas une nouveauté : CrowdStrike l'avait déjà relevé dans le piratage de banques sud-coréennes. Ce qui change, c'est l'échelle. L'éditeur s'attend à ce que d'autres groupes liés à la Chine adoptent ce type d'outil dans les douze prochains mois.