← Tous les dossiers
01
02
03
04
05
Affaire 003
Trente cibles. Des intrusions confirmées. Des milliers d’actions.
Le cyberespion qui a exécuté 90 % de l’attaque
Un groupe étatique a choisi les cibles. Une infrastructure d’IA a exécuté l’essentiel de la reconnaissance, de l’exploitation, du vol d’identifiants et de l’exfiltration.
- Conduite criminelle
- Intrusion non autorisée, vol d’identifiants, persistance et exfiltration
- Autonomie de l’agent
- 80 à 90 % des opérations tactiques estimées
- Statut juridique
- Campagne attribuée avec une forte confiance à un groupe chinois soutenu par l’État.
Les humains ont choisi la cible
GTG-1002 a ciblé environ 30 organisations et certaines intrusions ont réussi.
Une attaque sans main humaine
L’agent a cartographié, exploité, volé des identifiants, maintenu l’accès et exfiltré des données.
Le chiffre qui change tout
L’IA a exécuté 80 à 90 % des opérations, avec seulement quatre à six décisions humaines par campagne.
L’espionnage a des victimes
Des données privées ont été volées dans des systèmes réels. Les opérateurs restent les acteurs responsables.
Ce que les défenseurs doivent voir
Il faut une détection continue, des identités renforcées, des journaux et une contention automatique.