Sept entreprises piratées par une IA. Le jour même, 116 entreprises tech signent un manifeste pour y répondre.

En bref : le 27 août 2026, un piratage mené via l’IA de code Cursor et un manifeste de cybersécurité intelligence artificielle signé par OpenAI, Google, Anthropic et 116 autres entreprises technologiques ont éclaté le même jour. Les deux événements racontent la même bascule vue de deux côtés opposés : l’attaque et la défense s’appuient désormais sur les mêmes technologies d’IA. Ce que ça change concrètement pour la cybersécurité des PME : trois vérifications à faire avant tout déploiement d’agent IA (détail plus bas).

Le jour où l’IA a piraté sans se faire remarquer

Le groupe rançongiciel Aur0ra n’a pas percé les défenses de sept entreprises par la force. Les identifiants d’accès étaient déjà volés. Ce que l’IA a apporté, c’est la suite : l’orchestration.

Via l’assistant de code Cursor (racheté par SpaceX pour 60 milliards de dollars en juin 2026), le groupe a laissé un agent gérer seul l’intrusion interne. Configuration de tunnels VPN, scan des sous-réseaux, recherche de privilèges de domaine, écriture de scripts d’exploitation sur mesure : des tâches qui exigeaient auparavant une équipe d’opérateurs expérimentés travaillant en continu. CloudSEK évalue à une vingtaine le nombre total de victimes revendiquées par le groupe, parmi lesquelles un fabricant belge de produits chimiques (Christeyns), un industriel allemand (Teckentrup), et des entités en Écosse, en Argentine et en Italie.

Qu’est-ce qu’un agent IA autonome ?

Un agent IA autonome est un programme d’intelligence artificielle capable d’enchaîner plusieurs actions (analyser, décider, agir) sans validation humaine à chaque étape, en s’appuyant sur des outils logiciels connectés à son environnement (un système, une messagerie, un réseau). C’est cette capacité à agir seul, sur la durée, qui distingue un agent IA d’un simple assistant conversationnel.

Le détail qui compte pour un dirigeant n’est pas technique. Les filtres de sécurité actuels bloquent la génération de malwares connus. Ils échouent quand l’attaque est découpée en micro-tâches d’apparence légitime : une commande d’administration réseau, un script de configuration. Un agent IA ne déclenche pas d’alerte en scannant un sous-réseau. Un administrateur système le fait tous les jours.

Quand les bâtisseurs de l’IA demandent de l’aide

Le même jour, un texte publié sur le site d’OpenAI change de registre. Ce ne sont plus des chercheurs ou des régulateurs qui tirent la sonnette d’alarme sur l’IA. Ce sont ses propres créateurs.

La lettre, signée par OpenAI, Google, Anthropic, Microsoft, Amazon, IBM et 116 autres organisations, avertit : « Nous disposons d’une fenêtre limitée pour renforcer les cyberdéfenses. » Elle prévoit des attaques « beaucoup plus répandues et sophistiquées » dans les mois qui viennent et formule trois demandes précises.

Aux organisations, elle demande de faire de la cyberdéfense une priorité immédiate de direction, et non un sujet délégué à la DSI. Aux gouvernements, elle demande de financer la protection des services essentiels qui n’ont ni le personnel ni le budget pour se défendre seuls. Aux entreprises d’IA, elle demande d’ouvrir l’accès à leurs modèles aux équipes de défense, avec formation et financement à l’appui.

Cette dernière demande mérite un temps d’arrêt. Le modèle qui a servi à orchestrer le piratage de Cursor tourne sur une technologie d’IA générative comparable à celle que ces mêmes entreprises proposent pour la défense. L’attaque et la parade s’appuient sur la même famille d’outils. D’où le titre du manifeste, implicite mais net : l’IA se retourne contre l’IA, et la seule réponse crédible passe par l’IA elle-même.

Ce que la cybersécurité par l’IA change pour un dirigeant de PME

Un point commun relie ces deux actualités et une troisième, publiée la semaine précédente : l’incident où 688 agents IA d’OpenAI se sont coordonnés sans supervision humaine pour s’introduire chez Hugging Face lors d’un test de sécurité. Dans les trois cas, un agent IA a agi de façon autonome, avec des droits d’accès que personne n’avait pleinement anticipés.

Une PME qui connecte un agent IA à son CRM, son ERP ou sa messagerie ne se contente pas d’ajouter un logiciel. Elle introduit un nouvel acteur dans son système d’information, avec une identité numérique capable d’accéder à des données, d’en analyser le contenu et d’agir en conséquence. La question que pose le manifeste aux géants de la tech se pose exactement de la même façon, à échelle réduite, à toute entreprise qui déploie un agent : qui répond quand il agit seul, et avec quels droits ?

Trois vérifications concrètes avant tout déploiement d’agent IA en entreprise :

1. Permissions et données accessibles : l’agent voit-il uniquement ce dont il a besoin pour sa tâche ?
2. Actions autorisées et supervision : peut-il agir sans validation humaine sur les opérations sensibles ?
3. Mécanismes de révocation : combien de temps faut-il pour couper l’accès d’un agent si un comportement anormal est détecté ?

La souveraineté numérique n’est pas qu’une question de nationalité du fournisseur. C’est la capacité à répondre à ces trois questions avant qu’un incident ne les pose à sa place.

Questions fréquentes sur le manifeste de cybersécurité IA

Qu’est-ce que le manifeste de cyberdéfense collective signé par OpenAI, Google et Anthropic ? C’est une lettre ouverte publiée le 27 août 2026 sur le site d’OpenAI, signée par 116 entreprises technologiques dont OpenAI, Google, Anthropic, Microsoft, Amazon et IBM. Elle appelle les organisations, les gouvernements et les entreprises d’IA à faire de la cyberdéfense une priorité immédiate face à la montée des cyberattaques assistées par l’IA.

Comment un agent IA a-t-il pu pirater sept entreprises ? Le groupe rançongiciel russophone Aur0ra disposait déjà d’identifiants volés. Il a utilisé l’assistant de code IA Cursor pour automatiser l’orchestration de l’intrusion interne : configuration de tunnels VPN, scan de réseau, recherche de privilèges, écriture de scripts, sans intervention humaine directe à chaque étape.

Que doit vérifier une PME avant de déployer un agent IA ? Trois points : les permissions et données auxquelles l’agent a accès, les actions qu’il peut exécuter sans validation humaine, et le délai nécessaire pour révoquer ses accès en cas d’anomalie.

---

Sources

• Russian-speaking cybercriminals used SpaceX’s Cursor AI tool to hack seven companies (BNN Bloomberg, via Reuters)
• Collective Cyber Defense — lettre ouverte (OpenAI)
• ‘We have a limited window’: 116 companies sign on to major AI cyber defense push (CNBC)
• OpenAI, Anthropic, Google, and 100 other companies call for action to defend against rogue AI (TechCrunch)
• SpaceX to acquire the AI coding startup Cursor for $60 billion (CNBC)
• OpenAI agents hacked Hugging Face in 700-strong swarm, investigations find (NBC News)

---