Des hackers chinois doublent leurs attaques grâce à DeepSeek

Plusieurs groupes de hackers liés au gouvernement chinois ont trouvé un moyen plus efficace de s'introduire dans les systèmes de leurs victimes : intégrer DeepSeek et d'autres modèles d'intelligence artificielle open source à différentes phases de leurs attaques. La société taïwanaise de cybersécurité TeamT5 a documenté que plusieurs de ces groupes ont doublé le volume de leurs opérations depuis qu'ils s'appuient sur cette technologie. Pour l'instant, selon les chercheurs, l'IA se cantonne à des tâches d'assistance — reconnaissance, génération de code malveillant et mouvement latéral au sein de réseaux déjà compromis — et non à des piratages pleinement autonomes.

Quatre groupes, quatre usages différents

• Grimfengxi s'est appuyé sur DeepSeek pour générer du code d'exploits.
• Huapi a utilisé l'IA pour attaquer le système de messagerie d'une entreprise taïwanaise.
• Teleboyi a employé le modèle pour collecter plus de 1 000 adresses IP et cartographier les domaines d'une entreprise cible.
• Slime22 est allé plus loin en ajoutant Claude Code, d'Anthropic, pour se faire passer pour un ingénieur menant des tests de sécurité au sein d'une entreprise technologique taïwanaise.

DeepSeek est l'IA choisie par les hackers chinois car elle est relativement puissante et comporte très peu de barrières de cybersécurité.

Li ajoute que les modèles occidentaux sont recherchés eux aussi, mais leurs restrictions plus strictes exigent un effort considérablement plus important pour les contourner.

Les limites de l'autonomie

L'une des principales craintes autour de l'IA est qu'elle devienne capable de mener des cyberattaques de façon autonome. C'est l'une des raisons pour lesquelles les États-Unis avaient ralenti le déploiement de « Claude Mythos » et du modèle le plus puissant d'OpenAI, les deux entreprises ayant affirmé que leurs modèles pouvaient exécuter des attaques complexes et résoudre des défis de vulnérabilité de niveau expert.

Mais pour l'instant, les hackers n'arrivent pas à automatiser des cyberattaques de façon fiable. Unit 42, la division de recherche sur les menaces de Palo Alto Networks, a documenté le cas d'un attaquant ayant tenté de violer plus de 460 cibles en combinant méthodes autonomes et manuelles, avec un système construit sur DeepSeek. Le système a cherché des logiciels vulnérables sur internet, extrait du code d'exploits depuis GitHub, et raisonné de façon autonome sur la cible à attaquer. DeepSeek a choisi la plateforme d'automatisation n8n après avoir trouvé plus de 25 000 installations exposées en Chine ; après échantillonnage, l'agent a localisé trois versions vulnérables, mais toutes exigeaient une authentification et aucune n'a pu être exploitée. Les seules attaques réussies ont été menées manuellement, lorsque l'attaquant a lui-même extrait des données et exécuté des commandes.

Le taux d'efficacité des tentatives autonomes confirme que l'IA n'est pas encore prête à mener des piratages sans supervision humaine. Les tests en laboratoire ont réussi dans certains cas, mais toujours en environnement de simulation, sans éléments de défense actifs comme la surveillance ou la réponse aux incidents.

Le précédent Claude Code

En novembre 2025, Anthropic avait affirmé qu'un groupe soutenu par l'État chinois avait utilisé Claude Code pour automatiser entre 80 % et 90 % d'une campagne d'espionnage ciblant environ 30 organisations, bien que seul un nombre réduit de tentatives ait réussi. L'entreprise avait alors présenté ce cas comme le premier cas documenté d'une cyberattaque à grande échelle menée sans intervention humaine substantielle — une déclaration qui a suscité un débat dans la communauté de la cybersécurité. Anthropic a depuis bloqué l'accès à ses services depuis des entreprises contrôlées par l'État chinois.

Je me refuse à croire que les attaquants parviennent à faire faire à ces modèles des choses que personne d'autre ne peut accomplir.

Le chercheur Kevin Beaumont, de son côté, estime que les hackers n'inventent rien de nouveau et compare ces outils à Metasploit, un framework créé en 2003 pour développer et exécuter des exploits contre des cibles distantes. Autre découverte, documentée par la société CyCraft et rapportée par Bloomberg : un groupe qui vend des logiciels d'intrusion a eu recours à ChatGPT, d'OpenAI, lors d'une attaque contre un think tank occidental. Après avoir récupéré la base de données Signal locale d'un employé, les attaquants ont consulté le chatbot pour les aider à construire un module capable de la déchiffrer.

Pour les équipes de sécurité informatique et les entreprises technologiques françaises, l'affaire confirme que la vigilance doit s'étendre aux outils d'automatisation exposés sur internet — comme n8n — et aux systèmes de messagerie et de collaboration connectés à des fournisseurs d'IA à bas coût, exactement les points d'entrée que les groupes liés à la Chine ont exploités en premier hors de leurs frontières. L'écart ne se joue pas sur des modèles plus sophistiqués, mais sur la rapidité avec laquelle les attaquants adoptent des outils accessibles et bon marché pour gagner en vitesse. L'épisode relance aussi la question de fond de la gouvernance des agents d'IA, le cadre qui définit les responsabilités et les limites à mesure que ces systèmes agissent de façon de plus en plus autonome au sein d'une organisation.