Cairn : comment un framework de pentest open source IA a compromis 10 organisations en 2026
En août et septembre 2026, un groupe d’attaquants sinophones a utilisé Cairn, un framework de pentest open source piloté par intelligence artificielle, pour lancer 25 opérations contre au moins 19 organisations. Résultat : 10 intrusions réussies avec exfiltration de données, le tout en ne tapant parfois qu’un nom de domaine et un objectif d’une ligne. Selon le rapport de Palo Alto Networks Unit 42, cette campagne illustre une nouvelle ère : l’IA autonome au service d’attaques massives, mais reposant toujours sur des failles classiques.
By Séraphine Clairlune
lire plus