Des agents d'IA attaquent des boutiques en ligne pour environ 25 dollars par site

Les agents d'IA autonomes servent désormais d'outil d'attaque contre le e-commerce. Le 25 septembre 2026, t3n a relayé un rapport de Gambit Security, une société de cybersécurité qui reconstitue une campagne en cours.

Des cibles choisies via des classements

Selon le rapport, les attaquants ont utilisé un service de classement du trafic web. Ils ont sélectionné la catégorie « Shopping » et filtré les boutiques fonctionnant sur de grandes plateformes standard. Il ne restait que celles dotées de code sur mesure, donc moins exposées aux regards extérieurs. Cette liste a été transmise à des agents d'IA, qui ont ensuite exécuté les étapes suivantes de manière autonome.

Entre le 10 et le 15 septembre

Sur cette période, 105 projets d'attaque ont été lancés. Au moins 27 entreprises ont été compromises à des degrés divers. La campagne remonte au moins à juillet 2026, selon les analystes. La cible des attaquants : des skimmers, des modules JavaScript modifiés dans le tunnel de commande, qui capturent les données de paiement au moment où les clients les saisissent.

Des skimmers ont été demandés pour au moins 27 victimes nommées, et 19 d'entre elles en hébergeaient effectivement pendant la campagne. Avec un chercheur en sécurité, l'équipe a trouvé plus de 100 autres sites porteurs de skimmers liés à la même campagne. Le coût par cible s'établissait autour de 25 dollars. Sur le marché noir, une seule capture réussie de données de paiement se vend bien plus cher. L'automatisation est donc rentable pour les auteurs, même avec un faible taux de réussite.

Pourquoi les agents conviennent ici

Installer un skimmer demande beaucoup de petites étapes : repérer les boutiques, reconnaître les variantes de plateforme, tester les vulnérabilités, adapter les charges utiles, vérifier les résultats. Ces enchaînements sont en partie automatisables avec des systèmes d'IA agentiques. t3n signale dans ce contexte l'autre face de la même évolution : l'assistance agentique pourrait à l'avenir effectuer elle-même des achats pour les utilisateurs. La frontière devient alors difficile à tracer : ce qui est du confort pour l'un est de l'infrastructure pour l'attaquant.

Pour les exploitants, il en découle que les scripts du tunnel de commande et les flux de paiement doivent être contrôlés en quête de manipulation, et que les chaînes d'approvisionnement du code tiers dans la boutique doivent être suivies de près. L'épisode illustre en même temps que le Cyber Resilience Act ne touche pas seulement les éditeurs de logiciels, mais aussi les prestataires informatiques : les organismes de contrôle et d'évaluation deviennent un goulot d'étranglement avec son propre calendrier.

Beaucoup de petites tâches sont devenues une automatisation, et une attaque coûteuse une attaque bon marché.