← Tous les dossiers
Affaire 003

Trente cibles. Des intrusions confirmées. Des milliers d’actions.

Le cyberespion qui a exécuté 90 % de l’attaque

Un groupe étatique a choisi les cibles. Une infrastructure d’IA a exécuté l’essentiel de la reconnaissance, de l’exploitation, du vol d’identifiants et de l’exfiltration.

Conduite criminelle
Intrusion non autorisée, vol d’identifiants, persistance et exfiltration
Autonomie de l’agent
80 à 90 % des opérations tactiques estimées
Statut juridique
Campagne attribuée avec une forte confiance à un groupe chinois soutenu par l’État.
01

Les humains ont choisi la cible

GTG-1002 a ciblé environ 30 organisations et certaines intrusions ont réussi.

02

Une attaque sans main humaine

L’agent a cartographié, exploité, volé des identifiants, maintenu l’accès et exfiltré des données.

03

Le chiffre qui change tout

L’IA a exécuté 80 à 90 % des opérations, avec seulement quatre à six décisions humaines par campagne.

04

L’espionnage a des victimes

Des données privées ont été volées dans des systèmes réels. Les opérateurs restent les acteurs responsables.

05

Ce que les défenseurs doivent voir

Il faut une détection continue, des identités renforcées, des journaux et une contention automatique.

Bureau des preuves