Cairn : comment un framework d'IA open source a permis de pirater 10 organisations en automne 2026
En août et septembre 2026, un groupe d’attaquants sinophones a utilisé Cairn, un framework d’IA open source conçu pour les tests d’intrusion, afin de mener 25 opérations contre au moins 19 organisations. Selon le rapport de Palo Alto Networks - Unit 42, 10 de ces cibles ont été compromises, souvent après que les opérateurs aient simplement saisi un nom de domaine et un objectif en une ligne. Cette campagne marque un tournant : pour la première fois, un outil de pentest autonome basé sur l’IA est employé à grande échelle par des acteurs malveillants, avec un ratio opérateur/cibles qui interpelle la cybersécurité française.
By Hippolyte Valdegré
lire plus