https://cyberveille.ch/tags/cairn/ Recent content in Cairn on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-des-agents-ia-autonomes-compromettent-des-centaines-de-boutiques-en-ligne-pour-25-par-cible/ Wed, 23 Sep 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-09-23-des-agents-ia-autonomes-compromettent-des-centaines-de-boutiques-en-ligne-pour-25-par-cible/ <h2 id="-contexte">🔍 Contexte</h2> <p>Rapport publié le 22 septembre 2026 par Gambit Security (Eyal Sela, Director of Threat Intelligence). L&rsquo;équipe a récupéré le serveur de staging de l&rsquo;opérateur et reconstruit la campagne. L&rsquo;activité remonte à <strong>juillet 2026</strong> et est toujours en cours au moment de la publication.</p> <h2 id="-description-de-la-campagne">🎯 Description de la campagne</h2> <p>Un acteur <strong>financièrement motivé</strong> exploite trois <strong>harnesses IA open source</strong> (Strix, Cairn, Hermes) pour attaquer des centaines de retailers en ligne de manière quasi-autonome. Entre le 10 et le 15 septembre 2026, <strong>105 projets d&rsquo;attaque</strong> ont été lancés et au moins <strong>27 entreprises</strong> compromises. Le coût marginal par cible est de <strong>25,46 $ en moyenne</strong> (de 3,13 $ à 79,31 $).</p>