Moins de 3 heures : la semaine où Microsoft a vu des agents IA viser 2 250 tenants Microsoft 365 par un outil de sauvegarde

Microsoft a publié le 21 octobre 2026 l'analyse d'une campagne menée par Storm-0940, un groupe aligné sur l'État chinois, qui a utilisé ARTEX, un framework open source de test d'intrusion piloté par des agents IA, pour viser plus de 2 250 tenants Microsoft 365 et obtenir dans plusieurs cas un accès privilégié en moins de 3 heures. La porte d'entrée n'était pas Microsoft, mais les identités d'application de ConnectWise Cloud Backup, un outil de sauvegarde que ses clients avaient eux-mêmes autorisé. La même semaine, Google et Amazon ont ouvert des passerelles PyTorch vers leurs puces et Salesforce a annoncé le rachat de Braze pour 5,66 Md$.

Qu'a révélé Microsoft le 21 octobre 2026 sur l'attaque menée avec le framework IA ARTEX ?

Microsoft Threat Intelligence a attribué le 21 octobre 2026 au groupe Storm-0940 une campagne qui a utilisé ARTEX pour tenter de se connecter à plus de 2 250 tenants Microsoft 365, à un rythme maximal de 2 900 tentatives par minute, selon le blog sécurité de Microsoft. Storm-0940 est décrit comme un acteur aligné sur l'État chinois, actif depuis 2021 et spécialisé dans le vol de données.

ARTEX n'est pas un logiciel malveillant inédit. C'est un framework open source de test d'intrusion, écrit en Go, dans lequel plusieurs agents fondés sur des modèles de langage enchaînent seuls la reconnaissance, l'exploitation et l'exfiltration, et notent dans un graphe chaque faille trouvée. N'importe quel modèle peut le piloter. Dans les environnements touchés, les agents ont mené des opérations sur l'annuaire : ajout d'identifiants à des applications pour garder l'accès, modification de groupes et de rôles, et dans un cas l'auto-attribution d'un rôle d'administrateur global. Le chiffre le plus parlant est la vitesse. Microsoft écrit que, dans plusieurs cas, moins de 3 heures se sont écoulées entre le premier ciblage et l'accès privilégié au cloud de la victime. Il faut lire ces chiffres avec précision. 2 250 tenants visés ne veut pas dire 2 250 entreprises piratées : la plupart des tentatives ont échoué, et une connexion réussie ne prouve pas un vol de données. Microsoft ne dit pas combien d'organisations ont été compromises. ARTEX n'est pas non plus une découverte : Zscaler avait décrit le 14 octobre 2026 son détournement contre des établissements financiers sud-coréens, avec les données personnelles d'environ 67 000 personnes exfiltrées.

Comment l'outil de sauvegarde ConnectWise Cloud Backup a-t-il servi de porte d'entrée vers Microsoft 365 ?

ConnectWise a suspendu le week-end du 18 octobre 2026 ses services Cloud Backup, SaaS Security et Cloud Management, après avoir confirmé un accès non autorisé aux identités d'application qu'il utilise pour se connecter aux tenants Microsoft 365 de ses clients, selon The Record. L'éditeur a révoqué les certificats de ces connexions pour tous ses utilisateurs.

Le mécanisme est simple à comprendre. Pour sauvegarder les mails et les fichiers d'une entreprise, un outil comme Cloud Backup reçoit de son client des permissions larges dans Microsoft 365, et il les exerce sans qu'aucun salarié ne se connecte. Les attaquants n'ont donc pas eu besoin de mots de passe : ils ont récupéré les identités de l'application et s'en sont servis pour entrer dans les tenants qui lui faisaient déjà confiance. Microsoft résume que les attaquants ont « probablement abusé de permissions accordées auparavant par les clients à l'application ». La société de sécurité Huntress a relevé des connexions non autorisées dans 162 tenants et une cinquantaine de systèmes où les attaquants se sont donné des rôles d'annuaire ou d'administration. ConnectWise affirme n'avoir aucun indice que les archives de sauvegarde aient été compromises, mais ses clients ne peuvent plus restaurer leurs données tant que le service reste coupé. Le schéma dépasse ConnectWise. Les prestataires informatiques qui gèrent des dizaines de clients concentrent ce type d'accès, et une seule identité volée ouvre alors autant de portes qu'il y a de clients. Huntress prévient que changer l'identifiant du fournisseur est nécessaire, mais « pas suffisant » : il faut aussi vérifier ce que l'attaquant a pu créer pendant qu'il était à l'intérieur.

Que doit vérifier une PME dans son Microsoft 365 après l'attaque ConnectWise ?

Une PME cliente de ConnectWise doit, selon les recommandations publiées par Microsoft le 21 octobre 2026, examiner l'activité de ses applications connectées au moins depuis le 15 octobre 2026, et si possible depuis le 1er octobre, avant de supprimer quoi que ce soit. Supprimer l'application en premier efface des preuves utiles pour savoir ce que l'attaquant a fait.

Les vérifications sont concrètes et un prestataire informatique sérieux sait les mener en une demi-journée. Il s'agit de lister les applications d'entreprise qui ont accès au tenant, en les recherchant par identifiant et non par nom affiché, y compris celles qu'on n'utilise plus. Il faut ensuite contrôler dans les journaux d'audit les ajouts d'identifiants à une application, les nouveaux propriétaires d'application, les consentements accordés, les attributions de rôles privilégiés, et les règles de transfert de mails créées récemment. Une fois les preuves conservées, on retire les accès non autorisés et on fait tourner les identifiants. La leçon vaut pour toutes les entreprises, clientes ou non de ConnectWise. Un outil de sauvegarde, de signature électronique ou de CRM branché sur Microsoft 365 dispose souvent de droits plus larges que le dirigeant lui-même, et personne ne les relit après l'installation. Avec une attaque qui atteint un accès privilégié en moins de 3 heures, la défense ne peut plus reposer sur un contrôle manuel le lundi matin : elle passe par des permissions minimales au départ et des alertes automatiques sur les changements de rôles. Zscaler ajoute un conseil pour les équipes qui testent elles-mêmes ces outils d'attaque : un framework comme ARTEX doit être traité comme du code hostile, isolé de la production.

Pourquoi Google et Amazon ont-ils ouvert des passerelles PyTorch vers leurs puces en 24 heures ?

Amazon a ouvert le 19 octobre 2026 TorchNeuron, un backend PyTorch pour ses puces Trainium2 et Trainium3 sous licence Apache 2.0, et Google a annoncé le lendemain que TorchTPU, sa version de PyTorch pour ses puces TPU, était disponible en open source, selon TechCrunch. Les deux annonces visent le même verrou : CUDA, la couche logicielle de NVIDIA sur laquelle repose l'essentiel du code d'IA existant.

PyTorch est la bibliothèque la plus utilisée pour entraîner et faire tourner des modèles. TechCrunch avance que 85% des applications d'IA l'utiliseraient « selon certaines estimations », sans source nommée. Jusqu'ici, changer de puce imposait souvent de réécrire une partie du code. Amazon promet désormais un changement d'une ligne pour passer sur Trainium, Google un simple changement de configuration pour passer sur TPU. Google a travaillé avec Meta, créateur de PyTorch, et avec Hugging Face, Inferact (l'éditeur de vLLM) et RadixArk (l'éditeur de SGLang) pour que les outils de service de modèles les plus répandus fonctionnent sur ses puces. Les limites sont écrites noir sur blanc. The Next Web rappelle que TorchNeuron est en bêta publique, qu'il ne gère pas encore les formes d'entrée dynamiques et qu'environ 22 000 tests PyTorch sont encore ignorés. Pouvoir partir ne veut pas dire partir, note aussi TechCrunch. Pour une PME, l'effet sera indirect mais réel : plus il devient facile de faire tourner un modèle sur d'autres puces que celles de NVIDIA, plus les hébergeurs peuvent mettre les fournisseurs de calcul en concurrence, et plus le prix par requête a de chances de baisser.

Que gagne Salesforce en rachetant Braze pour 5,66 Md$ ?

Salesforce a signé le 20 octobre 2026 un accord définitif pour racheter Braze, plateforme d'engagement client cotée au Nasdaq, pour environ 5,66 Md$ de valeur d'entreprise, soit 47,50 $ par action en numéraire, selon le communiqué déposé auprès de la SEC. La clôture est attendue pendant l'exercice 2028 de Salesforce, sous réserve du vote des actionnaires de Braze et des autorisations réglementaires.

Braze personnalise les messages envoyés aux clients d'une marque sur l'application mobile, le site, l'email, le SMS ou WhatsApp, en réagissant à leur comportement en temps réel. La société revendique environ 2 770 clients, dont Canva, Instacart et Venmo, et un module d'IA, BrazeAI, qui choisit le contenu, l'offre, le canal et le moment d'envoi. Salesforce explique que ces capacités doivent compléter les quatre couches de son architecture, dont Agentforce, sa plateforme d'agents IA. Le rachat dit quelque chose de simple sur les agents commerciaux et marketing. Un agent qui relance un client n'est utile que s'il sait ce que ce client vient de faire : ouvrir un mail, abandonner un panier, désinstaller l'application. Salesforce achète moins une IA qu'un flux de données comportementales et l'infrastructure qui l'exploite en temps réel. Pour une PME, la question à se poser avant d'acheter un agent marketing n'est donc pas d'abord le modèle utilisé. C'est l'accès de l'agent à des données clients fraîches et propres, et l'endroit où ces données sont stockées.

Un modèle ouvert de 27 milliards de paramètres peut-il rivaliser avec Claude Opus sur l'usage d'un ordinateur ?

Agent S4, présenté par Simular le 21 octobre 2026, obtient 21,3% de réussite sur le benchmark OSWorld V2 avec le modèle ouvert Qwen3.8-27B, contre 20,6% pour Claude Opus 4.8 et 13,0% pour GPT-5.5, selon le papier publié sur Hugging Face. Les auteurs indiquent un coût d'environ 4,3% de celui d'Opus 4.8 sur ces tâches.

OSWorld mesure la capacité d'un agent à accomplir des tâches réelles sur un ordinateur : ouvrir des logiciels, remplir des fichiers, naviguer entre des fenêtres. Le gain d'Agent S4 ne vient pas du modèle, mais de ce qui l'entoure. Un méta-agent relit les essais de l'agent, sans savoir s'ils ont réussi, et réécrit les interfaces et les consignes d'usage stockées dans un dépôt partagé. Une sélection par évolution garde ensuite les versions de ce dépôt qui réussissent le mieux sur des tâches de validation que le méta-agent n'a jamais vues. Selon les auteurs, le même modèle fait 3,8 fois mieux avec ces interfaces évoluées qu'avec des interfaces fixes. Deux réserves s'imposent. Un score de 21,3% reste faible dans l'absolu : près de quatre tâches sur cinq échouent encore, quel que soit le modèle. Et ces résultats sont ceux des auteurs, sans réplication indépendante à ce stade. Le signal reste utile pour qui veut automatiser des tâches de bureau en gardant ses données chez soi. Un modèle de 27 milliards de paramètres peut tourner sur un serveur de taille raisonnable, et l'outillage autour du modèle pèse désormais autant que le choix du modèle lui-même.

Testez votre lecture de la semaine

Sources

• Microsoft Security Blog, AI-driven, large-scale nation-state campaign using ARTEX enables supply chain compromise, 21 octobre 2026
• Cyber Security News, China-Linked Hackers Use ARTEX AI to Target 2,250 Microsoft 365 Tenants, 22 octobre 2026
• The Record, ConnectWise suspends Cloud Backup service after supply chain attack, 19 octobre 2026
• Zscaler ThreatLabz, Threat actor abuses agentic AI pentesting framework to target South Korean financial institutions, 14 octobre 2026
• TechCrunch, Google has joined Amazon in attacking Nvidia's stronghold with AI app developers, 20 octobre 2026
• The Next Web, Amazon's TorchNeuron lets PyTorch code run on AWS Trainium chips, 19 octobre 2026
• Salesforce, communiqué déposé auprès de la SEC (8-K) sur le rachat de Braze, 20 octobre 2026
• Tenstorrent, communiqué, Tenstorrent announces a $1.5B Series E at a $6.2B valuation, 19 octobre 2026
• TechCrunch, Eka is worth $1.45 billion thanks to a physical AI model, 20 octobre 2026
• TechCrunch, SpaceX alums' aviation startup Reliable Robotics lands $115M, 20 octobre 2026
• Hugging Face Papers, Evolving Agent Interfaces (Agent S4), 21 octobre 2026

Pour aller plus loin

Chaque lundi, la newsletter de Polaris résume en trois news ce qui compte vraiment dans l'IA pour les dirigeants de PME : inscrivez-vous à la newsletter du lundi.

Pour passer de la veille à la pratique, les formations gratuites d'Agentia Academy vous montrent comment utiliser l'IA dans votre entreprise, pas à pas : découvrir les formations gratuites.