Des agents IA piratent plus de 100 entreprises à 50 $ (20 oct. 2026)
🎧 Écoutez sans publicité :
🌐 Briefing quotidien : https://djamgamind.com/daily
📚 Centre de recherche : https://djamgamind.com/pdfs
🔍 Mots-clés : Agents IA, Cybersécurité, Anthropic, Main-d’œuvre et IA, Rapport Wharton, Microsoft MAI-Base-2, Waymo Toronto
Résumé :
Un chercheur en sécurité a découvert que les agents d’IA d’un seul pirate ont pénétré les sites Web de plus de 100 entreprises, pour environ 50 $ par intrusion réussie. Les données d’Anthropic montrent que ses agents travaillent désormais six fois plus d’heures que les personnes qui les supervisent, tandis que les postes juniors sont tombés à 9 % de ses embauches techniques. Anthropic propose de placer 5 % de ses actions dans un fonds d’intérêt public, et Elon Musk a répondu en promettant une action SpaceX à chaque enfant américain. Selon Wharton, les entreprises qui réussissent avec l’IA mesurent la croissance, pas les heures économisées. Et Waymo arrive à Toronto.
Sujets importants :
Sécurité des agents : un pirate, plus de 100 entreprises, environ 50 $ chacune.
Des agents au travail : six heures d’agent pour une heure humaine chez Anthropic ; les juniors passent de 27 % à 9 % des embauches techniques.
Partager la richesse : le fonds de 5 % d’Anthropic et la promesse SpaceX de Musk.
Le bilan du rendement : seulement 7 % des organisations réussissent sur les trois critères de Wharton.
L’efficacité avant la force brute : le modèle de base de 2 800 milliards de paramètres de Microsoft.
Les robots au travail : SoftBank et Allied Universal ; Waymo à Toronto.
Coin Certification : quel service AWS est un pare-feu d’applications Web ?
🕵️ Sécurité des agents : un pirate, plus de 100 entreprises, environ 50 $ chacune
Ce qui s’est passé : Snorre Fagerland, chercheur à la firme de sécurité NorForge, a découvert qu’un pirate sinophone a utilisé des agents d’IA sur Cairn, une plateforme d’agents à code source ouvert, pour pénétrer les sites Web de plus de 100 entreprises. Selon Reuters, les agents ont visé plus de 1 200 sites, surtout pour y installer des portes dérobées Web (web shells), de petits programmes qui donnent à l’attaquant un accès durable à un serveur, y compris sur des boutiques en ligne.
Les détails :
Coût : environ 50 $ par intrusion réussie et quelque 5 000 $ au total, selon l’estimation de M. Fagerland. NorForge évalue la moyenne à environ 5 $ par tâche, échecs compris.
Durée : les attaques réussies ont pris un peu moins de 23 heures en moyenne.
Cibles : Reuters a identifié Deere, SharkNinja et Cummins, mais n’a pas pu établir si des données ont été volées. Deere dit n’avoir vu aucun signe d’accès à des données sensibles ; SharkNinja affirme qu’un site de soutien distinct a été touché et l’incident maîtrisé ; Cummins enquête sur une possible attaque visant le site d’un fournisseur.
Quelle IA ? Les tâches tournaient sur un module nommé « claudecode_deepseek-v4.1-flash ». NorForge évoque Claude Code combiné au modèle V4.1 Flash de DeepSeek. C’est une possibilité, pas une conclusion confirmée.
Pas l’affaire de septembre : celle-là, découverte par Gambit Security, portait sur plus de 600 000 numéros de cartes volés. Rien n’indique qu’il s’agisse du même auteur.
La même semaine : l’outil de programmation OpenCode a indiqué que des pirates ont peut-être récupéré les clés OpenAI et Anthropic enregistrées par certains utilisateurs.
Ce qu’ils disent : M. Fagerland a déclaré à Reuters que ce n’est pas du travail d’amateur. L’auteur de Cairn assure, sur X, que l’usage de son outil pour des attaques n’est pas son intention.
Le chiffre du jour : 50 $. C’est le coût estimé, en calcul d’IA, d’une intrusion réussie dans une entreprise.
Pourquoi c’est important : quand une attaque coûte environ 50 $ et tourne seule pendant une journée, les pirates peuvent viser des milliers de sites et n’ont besoin que de quelques réussites. Recensez toutes vos propriétés Web publiques, y compris les sites de fournisseurs et de soutien ; placez-les derrière un pare-feu d’applications Web ; surveillez les téléversements de fichiers inattendus ; et renouvelez les clés d’IA enregistrées dans les outils des développeurs.
🤝 ESPACE PARTENAIRE
Cet espace est réservé chaque jour à un partenaire de l’IA d’entreprise : sécurité de l’IA, gouvernance des agents et protection des applications Web, pour les dirigeants qui lisent ce briefing. Offres de commandite et trousse média →
🤖 Des agents au travail : chez Anthropic, six heures d’agent pour une heure humaine
Ce qui s’est passé : Anthropic a publié des données sur l’effet de l’IA sur ses propres équipes. En août, ses agents travaillaient environ six fois plus d’heures que leurs superviseurs humains.
Les détails :
Les ingénieurs livrent environ 5 fois plus de modifications de code qu’il y a six mois.
Les sessions Claude restent inactives environ 80 % du temps, en attente d’une réponse humaine. Pour Anthropic, l’attention humaine est devenue le goulot d’étranglement permanent.
Les juniors sont passés de 27 % à 9 % des embauches techniques ; environ un tiers des gestionnaires en apprentissage automatique disent embaucher moins à cause de l’IA (The Rundown AI).
Anthropic met en place des alertes par poste pour réaffecter à l’interne les personnes dont le rôle change vite, et estime que le recul de l’embauche junior exige des politiques publiques de requalification et de soutien du revenu.
Ailleurs, Amrita Ahuja, directrice financière et de l’exploitation de Block, prévoit que les agents d’IA figureront dans les organigrammes à côté des employés qui les gèrent (MyClaw).
Pourquoi c’est important : le travail passe de l’exécution à la révision. Et une entreprise qui cesse d’embaucher des juniors manquera de gens expérimentés dans cinq ans. Décidez délibérément comment vos juniors vont apprendre.
💰 Partager la richesse : le fonds de 5 % d’Anthropic et la réponse de Musk
Ce qui s’est passé : dimanche, Anthropic a proposé un fonds d’intérêt public (Public Benefit Fund), une société à responsabilité limitée qu’elle détient en totalité et qui recevrait 5 % de ses actions, sous réserve de l’approbation des actionnaires. Le conseil pourra ajouter 2 % de plus chaque fois que la valeur de l’entreprise augmentera de 50 % au-delà d’un seuil non divulgué. Le fonds pourrait soutenir des organismes sans but lucratif ou verser des sommes directement à certaines populations, sans rien consacrer au lobbying ni à la politique.
Les détails :
La valeur sur papier dépend de l’évaluation retenue : environ 48 G$ selon l’évaluation de mai (The Rundown AI), ou près de 100 G$ selon une évaluation rapportée de 2 000 G$ (Decrypt). Il s’agit d’actions, pas de liquidités.
Avec les engagements des cofondateurs et le jumelage des dons des employés, Anthropic dit réserver environ 20 % de ses actions au bien commun.
Lundi, Elon Musk a promis de donner l’an prochain une de ses actions SpaceX à chaque enfant américain, une promesse évaluée à environ 10,5 G$.
Pourquoi c’est important : les entreprises d’IA rivalisent désormais pour la confiance du public à coups d’actions. Tant que l’argent n’atteint personne, il sera difficile de distinguer ces gestes de simples opérations de relations publiques.
📊 Le dossier entreprise : le problème du rendement de l’IA, c’est le tableau de bord
The Deep View · BERI sur le rapport Wharton
Ce qui s’est passé : la quatrième étude annuelle de Wharton et GBK Collective a sondé 1 416 dirigeants et employés américains. Seulement 7 % des organisations réussissent sur ses trois critères : prouver la valeur, transformer les façons de travailler et aligner l’organisation autour de l’IA.
Les détails :
Les heures économisées sont l’indicateur de rendement le plus utilisé (40 %) ; les nouveaux revenus, le moins utilisé (27 %).
35 % des services qui suivent un indicateur de croissance déclarent un rendement très positif, contre 13 % de ceux qui ne suivent que l’efficacité.
58 % des gestionnaires d’organisations dotées d’un nouveau directeur de l’IA déclarent un rendement très positif.
Écart de formation : 78 % des gestionnaires jugent la formation suffisante, contre 56 % des employés.
Pour Brian Smith, de GBK, c’est comme changer le moteur d’une voiture en marche.
Aussi, tiré d’un litige canadien : des documents rendus publics dans le conflit entre Amazon et le syndicat Unifor décrivent Atlas, un outil d’IA qui note les entrepôts selon leur probabilité de syndicalisation. Amazon affirme que l’outil ne mesure que l’activité à l’échelle des sites. (openDemocracy)
Pourquoi c’est important : si l’on mesure les heures économisées, on obtient des compressions. Ajoutez au moins un indicateur de croissance à chaque programme d’IA.
⚙️ L’efficacité avant la force brute : le modèle de 2 800 milliards de paramètres de Microsoft
Ce qui s’est passé : Microsoft a terminé le préentraînement de MAI-Base-2, un modèle à mélange d’experts de 2 800 milliards de paramètres (80 milliards actifs). Il a battu des modèles de plus de 1 000 milliards de paramètres d’Alibaba, DeepSeek, Moonshot et Xiaomi sur des tests réservés, et Microsoft le dit 4 à 12 fois plus efficace à préentraîner que DeepSeek-V4-Pro-Base. Il n’a pas été comparé aux modèles d’OpenAI, d’Anthropic ou de Google dans ces résultats.
Selon Microsoft : son préentraînement repose sur des données organiques, sans distillation d’autres modèles.
Aussi : quatre agents propulsés par Gemini 4 Argon ont vaincu le boss final de Minecraft sans direction humaine en 27 heures et 14 minutes, pour environ 520 $ de calcul (Techpresso, d’après un article de DeepMind sur arXiv).
Pourquoi c’est important : posez deux questions à chaque fournisseur de modèles : d’où viennent les données d’entraînement, et combien coûte une tâche ?
🦾 Les robots au travail : SoftBank, robots livreurs et Waymo à Toronto
Reuters via WHBL · The Rundown AI Robotics · CP24
SoftBank mène des discussions préliminaires pour acheter Allied Universal, la plus grande entreprise de gardiennage aux États-Unis, pour environ 18 G$. Masayoshi Son y voit des postes de garde à confier un jour à des robots. Selon Reuters, des gardiens humanoïdes prendront plus de temps.
Deux poursuites à Chicago accusent les fabricants de robots livreurs Coco et Serve de recueillir des données biométriques sans consentement, en vertu de la loi BIPA de l’Illinois. Les deux entreprises contestent.
Waymo prévoit de transporter ses premiers passagers à Toronto en 2028, sa première ville canadienne, dans le cadre du programme pilote de l’Ontario. La cartographie commence cette année.
Pourquoi c’est important : les robots arrivent par les entreprises qui emploient les gens qu’ils pourraient remplacer. Tout appareil qui voit des visages a besoin d’un plan de consentement avant son lancement.
🎓 Coin Certification
Question : des agents d’IA tentent d’installer des portes dérobées Web et d’exploiter des failles courantes sur les sites de votre entreprise. Quel service AWS est un pare-feu d’applications Web qui filtre et bloque les requêtes malveillantes ? A) AWS Shield B) Amazon Inspector C) AWS WAF D) Amazon Macie
Réponse : C, AWS WAF. Shield protège contre le déni de service, Inspector recherche les vulnérabilités et Macie repère les données sensibles. Entraînez-vous avec des milliers de questions comme celle-ci dans DjamgaTech.
Leçons stratégiques pour la direction
Recensez toutes vos propriétés Web publiques, y compris les sites de fournisseurs et de soutien.
Traitez les clés d’outils d’IA comme des secrets de production et renouvelez celles enregistrées dans les outils des développeurs.
Prévoyez comment vos juniors apprendront quand les agents font le travail d’entrée.
Ajoutez un indicateur de croissance à chaque programme d’IA.
Ayez un plan de consentement pour tout ce qui voit des visages.
Quoi d’autre en IA le 20 octobre 2026 ?
World lance des badges de preuve d’humanité pour les réunions Zoom en entreprise. Techpresso
Disney consacrera 180 M$ sur trois ans à du personnel de Character.AI, selon un document déposé. Techpresso
Google ajoute Axios, CNN et le Financial Times à son programme payant de nouvelles pour l’IA, qui compte plus de 400 médias. The Rundown AI
Krea 3 se dit trois fois plus rapide que Nano Banana Pro, pour moins de la moitié du prix. The Rundown AI
Le PDG de PNC juge très dangereuses les transactions autonomes d’agents dans les comptes des clients, sans garde-fous solides. MyClaw
UPS Capital lance CommerceShield pour prévoir les problèmes de livraison grâce à l’IA. MyClaw
🤝 Annoncez sur AI Unraveled et DjamgaMind
Présentez votre marque d’IA d’entreprise aux directeurs techniques, responsables de la sécurité et dirigeants d’ingénierie qui prennent les décisions d’achat en IA, chaque jour, en français et en anglais, sur les applications de balados, YouTube et Substack. Commencez par un essai de 4 semaines sur un segment nommé.
Offres de commandite et trousse média → · Courriel : etienne_noumen@djamgamind.com
🔗 Les outils de l’émission
AI & ML Tutor PRO : maîtrisez les architectures d’apprentissage automatique depuis votre téléphone.
DjamgaTech : réussissez vos examens de certification AWS, Azure, GCP et IA.
iQz : j’ai créé une application d’énigmes parce que je sentais que je réfléchissais moins bien : 100 énigmes gratuites (matrices, suites, séries de nombres, analogies verbales et logique), et 100 de plus avec iQz PRO. Chaque réponse explique la règle. Entièrement hors ligne, sans publicité, sans compte.
DjamgaMind Kids : des aventures audio pour l’heure du coucher.
Boîte à outils IA : les outils d’IA que nous utilisons vraiment.
💼 Google Workspace pour votre équipe (courriel pro, Docs, Drive, Gemini), avec codes de réduction : https://djamgamind.com/toolkit/#google-workspace
🎧 Vous préférez sans publicité ? Abonnez-vous sur Apple Podcasts.
⚗️ NOTE DE PRODUCTION : nous appliquons ce que nous prêchons.
AI Unraveled est recherché et produit par Étienne Noumen, ing. (Calgary, Canada), selon une méthode hybride avec intervention humaine.
Read original on Substack
