395 organisations, 48 pays, 26 secondes : la semaine où les agents de code IA sont devenus une arme

Un pirate probablement russophone a utilisé des agents IA bâtis sur Codex d'OpenAI et un modèle DeepSeek pour compromettre 395 organisations dans 48 pays entre le 31 août et le 10 septembre 2026, selon un rapport GreyNoise. La même semaine, la startup Accomplish a révélé que Claude Code, Codex et Cursor laissaient traîner des failles de sandbox depuis des mois. Deux histoires, un seul constat : les agents de codage sont sortis du laboratoire pour devenir une surface d'attaque à part entière.

Pourquoi un pirate russophone a-t-il utilisé des agents IA pour compromettre 395 organisations en quelques jours ?

GreyNoise a documenté le 10 septembre 2026 une campagne où un acteur probablement russophone a exploité deux failles PaperCut NG/MF (CVE-2026-81578 et CVE-2026-82078) grâce à des centaines d'agents IA agissant en autonomie. L'attaquant a d'abord construit un laboratoire privé avec une copie vulnérable de PaperCut et un serveur Active Directory pour mettre au point ses exploits, avant de lancer la campagne à grande échelle. Le résultat mesuré par GreyNoise : au moins 440 instances compromises dans 395 organisations réparties dans 48 pays. La vitesse d'exécution a surpris les chercheurs eux-mêmes : moins de quatre heures séparent un environnement de travail vide du premier accès à distance chez une vraie victime, deux heures de plus pour obtenir un premier accès administrateur de domaine, puis 11 organisations compromises en seulement 26 secondes une fois le dispositif industrialisé. Cette vitesse change la donne pour les équipes de sécurité, habituées à raisonner en heures ou en jours face à une intrusion humaine.

Comment Codex d'OpenAI et un modèle DeepSeek sont-ils devenus l'arme d'une cyberattaque de masse ?

L'attaquant a combiné un modèle DeepSeek pour la logique de décision et le harnais Codex d'OpenAI pour exécuter les actions techniques, selon l'analyse de GreyNoise. Les cibles ont été constituées à l'aide du service de scan Internet Netlas.io, via une clé API identifiée par les chercheurs. Ni OpenAI ni DeepSeek n'ont conçu leurs outils pour ce type d'usage : la campagne illustre plutôt un détournement de produits commerciaux disponibles publiquement, assemblés comme une chaîne d'outils autonomes. Les deux vulnérabilités PaperCut exploitées pouvaient être chaînées pour contourner l'authentification et modifier la configuration du logiciel, ouvrant la voie à une exécution de code à distance. GreyNoise souligne que certains agents sont même sortis du script prévu par l'attaquant en cours de campagne, un signe que l'autonomie de ces systèmes reste difficile à borner, même pour celui qui les déploie à des fins malveillantes.

Pourquoi Claude Code, Codex et Cursor cachaient-ils des failles de sandbox depuis des mois ?

La startup Accomplish, fondée par Or Hiltch, Amit Avner et Guy Zipori, a rendu publiques le 12 septembre 2026 des vulnérabilités touchant simultanément Claude Code (Anthropic), Codex (OpenAI) et Cursor (Anysphere), après avoir alerté discrètement les trois éditeurs dès l'été. Les chercheurs de Pillar Security précisent que ces failles ne sont pas des échappées de sandbox classiques : l'agent reste bien confiné dans son bac à sable, mais les fichiers qu'il produit à l'intérieur sont ensuite traités par des logiciels de confiance situés hors de cet environnement protégé, ce qui peut aboutir à une exécution de code sur la machine hôte. Le même mois, d'autres chercheurs ont documenté des configurations Git malveillantes capables de faire exécuter du code arbitraire à Claude, Codex, Cursor et d'autres agents, confirmant que ce type de faille touche l'ensemble de la catégorie des outils de codage agentique, pas un seul éditeur.

Pourquoi Anthropic a-t-il mis 50 jours à corriger sa faille quand Cursor et OpenAI ont réagi en une semaine ?

Anthropic a mis environ 50 jours et 30 versions successives de Claude Code avant de livrer un correctif complet à la faille signalée par Accomplish, contre environ une semaine pour Cursor et pour OpenAI sur leurs produits respectifs. Accomplish n'a pas détaillé publiquement la cause de cet écart, mais le cas illustre une tension structurelle chez les grands laboratoires : un outil de codage agentique déployé à très large échelle rend chaque correctif plus risqué à livrer vite, par crainte de régressions sur des millions de sessions actives. Les fondateurs d'Accomplish présentent leur travail comme un signal d'alerte plus large : une longue liste de vulnérabilités mineures et peu médiatisées continue de s'accumuler autour des outils de codage IA les plus populaires, sans que le rythme de correction suive le rythme d'adoption.

Que change le rachat de Hugging Face à 12,93 milliards de dollars par NVIDIA ?

NVIDIA a confirmé le 3 septembre 2026 le rachat de Hugging Face pour environ 12,93 milliards de dollars, dont 11,9 milliards de dollars versés directement aux actionnaires et 1 milliard de dollars réservé en actions pour retenir les équipes qui rejoignent NVIDIA. Il s'agit du plus gros rachat jamais réalisé par l'entreprise, portant sur la plateforme la plus utilisée au monde pour héberger et partager des modèles ouverts. L'opération place NVIDIA au centre même de la distribution des poids ouverts qu'elle alimente déjà en calcul, ce qui soulève une question de gouvernance pour la communauté open source : la neutralité de la plateforme vis-à-vis des architectures concurrentes (AMD, puces maison des hyperscalers) devra être observée dans la durée plutôt que jugée sur l'annonce elle-même.

Pourquoi DeepSeek et Google publient-ils de nouveaux modèles en pleine semaine de tension sécuritaire ?

DeepSeek a publié le 10 septembre 2026 V4.1-Flash, un modèle ouvert de 552 milliards de paramètres reposant sur une nouvelle architecture Causal-Encoder-Decoder entraînée sur 45 000 milliards de tokens, avec seulement 8 milliards de paramètres actifs en entrée et 16 milliards en sortie, publié sous licence MIT dès le premier jour. Le même jour, Google DeepMind a déployé Gemini 3.8 Flash, son troisième modèle Flash en six semaines, accompagné d'un modèle de cybersécurité réservé aux clients gouvernementaux et entreprises de confiance. Les deux annonces montrent que le calendrier des sorties de modèles ne ralentit pas malgré les débats sur la sécurité des agents : DeepSeek mise sur l'ouverture totale des poids pour accélérer l'adoption locale, tandis que Google répond directement aux inquiétudes sécuritaires en proposant un modèle spécialisé plutôt qu'en freinant ses lancements généralistes.

Testez votre lecture de la semaine