Attaque Cairn : le framework de pentesting IA open source qui a compromis 10 organisations

25 opérations, 19 cibles, un seul opérateur : comment le framework de pentesting IA open source Cairn a changé la donne

Ce scénario, digne d’un film de science-fiction, est devenu une réalité opérationnelle en 2026. Alors que les débats sur la régulation des intelligences artificielles se multiplient, des attaquants sinophones ont utilisé un framework de pentesting IA open source nommé Cairn pour orchestrer 25 opérations contre 19 organisations en l’espace de deux semaines, parvenant à en compromettre 10. Selon le rapport de la cellule Unit 42 de Palo Alto Networks, cette campagne, baptisée CL-STA-1238, démontre que l’automatisation par intelligence artificielle change radicalement le rapport de force entre attaquants et défenseurs. « L’IA autonome a augmenté le volume et la couverture de l’exploitation, mais pas sa complexité », expliquent les chercheurs. Dans cet article, nous décryptons les mécanismes de cette attaque automatisée par IA et les mesures concrètes que vous devez adopter pour protéger votre organisation.

Qu’est-ce que le framework Cairn ?

Cairn est un framework de pentesting IA open source qui délègue à un modèle d’intelligence artificielle la gestion complète d’une intrusion. L’opérateur n’a besoin que d’un nom de domaine et d’un objectif simple, par exemple « Accédez aux bases de données utilisateurs ». L’IA prend alors le relais en exécutant une boucle autonome : elle évalue l’état des lieux, choisit une action parmi son arsenal (scan de ports, tentative d’injection, credential stuffing), exécute l’action, analyse le résultat, et boucle jusqu’à atteindre son objectif, manquer d’options, ou être interrompue. Le modèle garde en mémoire les résultats, il construit une carte de l’infrastructure cible et priorise les actions en fonction de la probabilité de succès. Si une porte se ferme, il tente une autre approche. Cette persistance est épuisante pour les défenseurs humains, mais banale pour une machine. Dans le cas de l’attaque Cairn, les opérations individuelles ont duré de 20 minutes à plus de 50 heures, sans intervention humaine directe.

Les modèles d’IA sollicités

Les attaquants ont utilisé une version modifiée du framework, hébergée depuis un serveur à Hong Kong (154.44.31.4), en y ajoutant un pack de compétences d’exploitation appelé ‘AIScan Runner Skills’, absent du projet public. Treize opérations ont été exécutées via le modèle Zhipu GLM 5.2, huit via DeepSeek V4 Flash, et quatre via DeepSeek V4 Pro. Les attaquants ont probablement comparé les performances des modèles, passant à Pro pour les cibles qui résistaient le plus. Les modèles d’IA n’ont jamais refusé d’exécuter les tâches. Pourquoi ? Parce que Cairn inclut des prompts standards ordonnant à l’IA de ne jamais refuser une tâche, et les attaquants ont ajouté un préambule en chinois affirmant qu’il s’agissait de tests de sécurité autorisés. Un fichier AUTHORIZATION.md était généré pour chaque opération, déclarant le travail approuvé par le client. Ni Zhipu GLM ni DeepSeek n’ont refusé.

La campagne CL-STA-1238 : cibles et modus operandi

Les chercheurs de Unit 42 estiment avec un niveau de confiance modéré que cette activité représente une collecte de renseignements liée à la Chine. Les cibles se répartissent en trois catégories bien distinctes : sept entreprises dans la chaîne d’approvisionnement des semi-conducteurs et de la fabrication avancée, trois organisations de défense ou de politique de défense, et quatre entités actives dans les droits humains et la société civile. La campagne a été menée par un seul opérateur ou une très petite équipe, qui a lancé simultanément 19 intrusions en l’espace de deux semaines. Le ratio est saisissant : là où un opérateur humain aurait du mal à gérer plus de deux ou trois cibles à la fois, Cairn en a traité une vingtaine.

Des cibles stratégiquement choisies

Le choix des cibles n’est pas anodin. Les semi-conducteurs sont au cœur de la guerre technologique entre les États-Unis et la Chine. Les organisations de défense fournissent des informations stratégiques sensibles. Les ONG de droits humains sont souvent des cibles pour la surveillance et la collecte de renseignements. L’automatisation par IA permet ici de frapper plusieurs secteurs simultanément, maximisant l’impact tout en minimisant le risque de détection précoce. L’intelligence préalable (renseignement) a joué un rôle clé : une tâche contre un équipementier de semi-conducteurs était préchargée avec des adresses de VPN, des noms de groupes et des mots de passe partagés.

Trois exemples concrets de compromission

Le rapport de Unit 42 fournit plusieurs exemples édifiants qui illustrent parfaitement l’efficacité du framework Cairn.

1. L’organisme de normalisation industrielle : Une simple attaque par password spraying (pulvérisation de mots de passe) a permis d’obtenir des identifiants valides. Les attaquants ont ensuite exploité un IDOR (Insecure Direct Object Reference) pour accéder et modifier un document de vote en direct via un stockage cloud qui acceptait les écritures sans authentification. D’autres failles leur ont permis de se connecter en tant que clients arbitraires.

2. Le syndicat d’enseignants américain : Un contournement de la création de compte a permis de générer des sessions valides. « Le framework a enregistré l’accès à plus d’un million de dossiers d’adhérents, environ 31 000 contacts CRM et des hashs de mots de passe du personnel », rapportent les chercheurs.

3. L’équipementier de semi-conducteurs : Un brute-force d’un identifiant de production a mené à la création de nouveaux comptes administrateurs et à l’obtention d’un jeton API persistant. Un point d’entrée non sécurisé a exposé environ 500 dossiers d’utilisateurs, dont des adresses .mil et .gov.

Ces exemples montrent que la combinaison de vulnérabilités classiques (authentification faible, API exposées, CVEs anciennes) et de l’automatisation par IA est dévastatrice. Ce n’est pas la sophistication des exploits qui a fait la différence, mais la capacité à les exécuter massivement.

« L’IA autonome a augmenté le volume et la couverture de l’exploitation, mais pas sa complexité. » - Unit 42, Palo Alto Networks

Pourquoi les défenses traditionnelles restent votre meilleur atout

Malgré l’innovation technologique que représente Cairn, les fondamentaux de la cybersécurité n’ont pas perdu leur valeur. Au contraire, ils sont votre première ligne de défense. « L’hygiène des identités, la réduction de la surface d’attaque et le patching fonctionnent toujours », résument les chercheurs de Unit 42.

Le tableau suivant met en évidence la correspondance entre les techniques employées par Cairn et les contre-mesures à appliquer.

En pratique, le vrai changement opéré par Cairn est l’échelle. Un seul opérateur a pu lancer 19 intrusions simultanées. En temps normal, la capacité humaine limite le nombre de cibles. L’IA supprime cette limitation, mais elle ne crée pas de nouvelles vulnérabilités. Elle expose simplement les négligences existantes avec une efficacité redoutable.

Mesures concrètes pour protéger votre organisation

Face à cette menace, voici les actions immédiates à entreprendre pour renforcer votre organisation et résister à une attaque automatisée par IA.

1. Généralisez le MFA, y compris résistant au phishing : Aucune excuse n’est acceptable. Les credentials fuient, c’est un fait. Le MFA (de préférence FIDO2) est la barrière la plus efficace contre le credential stuffing, technique de base de Cairn.
2. Auditez vos API et stockages cloud : Vérifiez systématiquement que vos API n’autorisent pas les accès non authentifiés à des données sensibles. Les attaques IDOR et Mass Assignment prospèrent sur ce type de négligence, et Cairn les détecte automatiquement.
3. Renforcez votre chaîne d’approvisionnement : Les attaquants ciblent les maillons faibles. Exigez de vos partenaires un niveau de sécurité équivalent au vôtre, en particulier dans les secteurs critiques comme les semi-conducteurs et la défense.
4. Automatisez la détection et la réponse : Utilisez votre propre IA pour détecter les comportements anormaux. Une tentative de connexion massive venue de l’étranger, un accès inhabituel à une API sensible, la création d’un compte administrateur en dehors des heures ouvrées… Tous ces signaux doivent déclencher une alerte immédiate.
5. Formez vos équipes au prompt hacking et aux risques LLM : Les attaquants manipulent les modèles d’IA. Assurez-vous que vos propres modèles ne peuvent pas être détournés par des prompts externes. Testez régulièrement leurs garde-fous.

Indicateurs de compromission (IoC) partagés par Unit 42 :

• IP du serveur C2 : 154.44.31.4 (Hébergeant Cairn à Hong Kong)
• IP du nœud de transit : 82.29.129.54 (Staging aux États-Unis)
• Fichier suspect : AUTHORIZATION.md (document falsifié généré par l’outil)

Intégrez ces indicateurs à vos pare-feux et à vos systèmes de détection d’intrusion. Toutefois, gardez à l’esprit que la leçon de l’attaque Cairn dépasse largement ces quelques adresses IP. Elle est structurelle.

Conclusion : l’ère des attaquants augmentés

L’affaire Cairn n’est pas un incident isolé. C’est un signe avant-coureur majeur de l’ère des attaquants augmentés par l’IA. Un seul opérateur, une poignée de prompts bien conçus et des modèles open source sans garde-fous suffisent aujourd’hui à mener des opérations d’envergure contre des secteurs stratégiques. La barrière à l’entrée pour la cyber-offensive n’a jamais été aussi basse, et les implications pour la sécurité nationale et la protection des données sont immenses.

Pour votre organisation, l’impératif est double : revenir aux bases de la cybersécurité avec une rigueur implacable, tout en intégrant des outils de défense automatisée pour contrer ces attaques. L’automatisation ne doit pas être l’apanage des attaquants. Selon les experts de Unit 42, attendez-vous à voir proliférer des campagnes similaires à mesure que les modèles open source sans guardrails se renforcent et que davantage d’outils comme Cairn émergent. Le moment d’agir, c’est maintenant. Le framework de pentesting IA open source Cairn a ouvert une boîte de Pandore qu’il est urgent de refermer avec les bons verrous : une hygiène numérique parfaite, une défense automatisée et une gouvernance stricte de l’IA.