L’entreprise israélienne de cybersécurité Dream a publié le 12 août des analyses forensiques d’une intrusion multi-agent dans des systèmes du gouvernement taïwanais — dont l’agence de sûreté nucléaire du pays — qu’elle décrit comme quasi autonome.
Ce qui a tourné, et pendant combien de temps
La campagne s’est étendue sur environ quatre jours, du 1er au 4 juillet 2026, en 12 vagues documentées. Chaque vague a orchestré jusqu’à huit sous-agents lettrés en parallèle — de l’agent A à l’agent Q sur l’ensemble de la campagne — construits sur les frameworks open source Hermes et OpenClaw. Les agents ont utilisé un score de probabilité a posteriori bayésien pour hiérarchiser les cibles et adapter les chaînes d’attaque sans opérateur dans la boucle.
Ce qu’il a fallu
Le framework a produit 1 395 fichiers et a compromis 85 identifiants grâce à du password spraying avec un taux de réussite CAPTCHA de 100 %. L’exfiltration a couvert plus de 2 564 dossiers de personnel — 1 409 employés via une API SSO, 916 depuis des points de terminaison non authentifiés et 239 du ministère de la Justice — ainsi que 7 secrets de clients SSO, 6 identifiants de bases de données internes sur MSSQL, Oracle et Sybase, et des plages d’adresses IP internes. La reconnaissance a cartographié 21 systèmes gouvernementaux connectés et a repéré plus de 36 points de terminaison API non authentifiés sur une seule cible.
Où l’attribution s’arrête
Dream ne nomme pas d’acteur étatique. Ses indices sont linguistiques : des alternances entre chinois simplifié dans les rapports d’état internes et chinois traditionnel dans l’analyse destinée à la cible, ce qui, selon elle, pointe vers un opérateur de langue chinoise. Cela reste très loin d’une preuve de parrainage étatique, et il ne faut pas combler cet écart par déduction.
Le détail qui dérange
Rien ici n’a nécessité un modèle offensif sur mesure. L’outillage repose sur des structures d’agents open source du type utilisé pour l’automatisation ordinaire, dirigées vers des infrastructures gouvernementales. La différence tenait à l’orchestration — parallélisme et priorisation adaptative —, pas aux capacités.
À lire comme un rapport d’éditeur
Il s’agit d’une recherche provenant d’une seule source, une société de cybersécurité commerciale qui a tout intérêt à la rendre publique, sans confirmation indépendante ni déclaration des autorités taïwanaises. « Quasi autonome » est la formulation de Dream, et non un niveau d’autonomie mesuré.