Le développeur chinois d’Artex, un agent d’intelligence artificielle destiné à tester la sécurité des systèmes informatiques, a pris la décision de rendre son code source inaccessible après que cet outil ait été lié à une série de cyberattaques visant des institutions financières en Corée du Sud. Selon les autorités locales, ces intrusions ont touché sept établissements et ont exposé les données personnelles de plus de 68 000 personnes.
Un outil de cybersécurité détourné pour voler des données
Conçu par un programmeur chinois utilisant le pseudonyme Autumn-27, Artex était à l’origine destiné aux tests d’intrusion. Cet agent s’appuie sur des modèles d’IA externes pour automatiser certaines opérations de sécurité, allant de la recherche de vulnérabilités dans les réseaux informatiques. Son code source ouvert permettait aux développeurs de le télécharger, de l’étudier et de l’adapter à leurs besoins.
Cependant, selon la société de cybersécurité CrowdStrike, l’outil a été utilisé dans des cyberattaques ciblant plusieurs institutions financières en Corée du Sud entre fin septembre et début octobre. Les données volées concernaient principalement des clients de banque ayant sollicité des prêts. Shinhan Bank a signalé une fuite d’informations concernant environ 25 000 demandeurs, incluant noms, numéros de téléphone et revenus annuels. Les autorités poursuivent leurs investigations pour clarifier l’ampleur des engagements.
CrowdStrike indique que le hacker pourrait être un individu de 26 ans, parlant mandarin et basé en Chine, motivé par la cupidité. Cette piste demeure une hypothèse basée sur des éléments techniques : l’identité du hacker n’a pas été officiellement établie. De leur côté, les autorités sud-coréennes ont demandé aux institutions financières de renforcer leurs défenses.
Le passage au code source fermé ne suffit pas à neutraliser les risques
Face à ces abus, Autumn-27 a annoncé sur GitHub qu’Artex ne recevrait plus de mises à jour publiques et qu’aucune nouvelle version ni support technique ne serait proposé. Le développeur affirme que les usages malveillants vont à l’encontre des objectifs initiaux du projet.
Cette décision limite l’accès au code officiel pour les nouveaux utilisateurs, mais ne fait pas disparaître les copies déjà téléchargées. Les personnes disposant d’une version antérieure peuvent toujours la conserver, la modifier et potentiellement continuer à l’utiliser. Cette affaire met en lumière un défi majeur en cybersécurité à l’ère des agents d’IA : des outils développés pour automatiser des audits légitimes peuvent également faciliter les intrusions lorsqu’ils tombent entre de mauvaises mains.
