Dossier php2shell-ai-assisted-us-gov-networkMalware assisté par IAÉtats-Unis
Une attaque PHP2Shell assistée par IA obtient les droits root sur 25 serveurs et compromet un réseau lié au gouvernement américain
Des chercheurs de Dream affirment qu'une attaque apparemment assistée par IA, attribuée uniquement à un acteur soupçonné d'être lié à la Chine, a enchaîné un exploit PHP2Shell sur mesure avec la faille du noyau Linux Fragnesia (CVE-2026-46300) pour obtenir les droits root sur 25 serveurs pare-feu aux États-Unis, au Japon, à Taïwan et en Corée du Sud, dont trois dans un environnement lié au gouvernement américain, puis a ciblé Active Directory ; l'activité a été observée le 25 octobre 2026 et l'étendue complète de la compromission est indéterminée. Le lien avec l'IA repose sur la présence de Claude Code installé sur l'infrastructure des attaquants, sur des clés d'API d'une plateforme offensive fondée sur l'IA et sur des scripts de style IA.
ÉlevéeAttaque avec l’IAStatut: Enquête en coursDossier vérifié
Ouvrir dans la carte interactiveCiter ce dossier
- Signalé le
- 25 oct. 2026
- Lieu
- États-Unis
- Cible
- Serveurs PHP exposés ; réseau lié au gouvernement américain
- Gravité
- Élevée
- Vérification
- Rapporté par la presse ou des chercheurs fiables
- Déclenché par
- Acteur malveillant soupçonné d'être lié à la Chine
- Type d’acteur
- Inconnu
- Secteur
- État et secteur public
- Perte déclarée
- Aucune déclarée
- CVE
- Aucun
Ce qui s’est passé
Des chercheurs de Dream affirment qu'une attaque apparemment assistée par IA, attribuée uniquement à un acteur soupçonné d'être lié à la Chine, a enchaîné un exploit PHP2Shell sur mesure avec la faille du noyau Linux Fragnesia (CVE-2026-46300) pour obtenir les droits root sur 25 serveurs pare-feu aux États-Unis, au Japon, à Taïwan et en Corée du Sud, dont trois dans un environnement lié au gouvernement américain, puis a ciblé Active Directory ; l'activité a été observée le 25 octobre 2026 et l'étendue complète de la compromission est indéterminée. Le lien avec l'IA repose sur la présence de Claude Code installé sur l'infrastructure des attaquants, sur des clés d'API d'une plateforme offensive fondée sur l'IA et sur des scripts de style IA.
Impact: 25 serveurs compromis avec les droits root et un réseau lié au gouvernement américain compromis.
Qui l’a déclenché
Acteur: Acteur malveillant soupçonné d'être lié à la Chine
Attribution: Acteur soupçonné d'être lié à la Chine, selon des chercheurs en cybersécurité cités par The Hacker News ; non confirmé.
Mobile: Inconnu
Comment c’est arrivé
Vecteur d’attaque: Exploitation de vulnérabilités PHP2Shell sur des systèmes exposés, apparemment avec l'aide de l'IA.
Cause racine: Systèmes PHP vulnérables et exposés sur Internet, exploités à l'aide d'outils assistés par IA.
Chronologie
- Signalé par The Hacker News
Réponse
Les chercheurs ont divulgué des détails sur l'activité ; aucune autre réponse n'est indiquée.
Statut actuel: Enquête en cours
Mises en garde de la recherche auxquelles ce cas correspond
- Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS
- Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques · International AI Safety Report
- Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository
Comparé aux recherches publiées par plusieurs instituts sur les risques de l’IA, sur la page Recherche et réalité.
Sources (nouvel onglet)
- The Hacker News thehackernews.com
- Dream Security dreamgroup.com
- The Register theregister.com
Citer ce dossier
Une attaque PHP2Shell assistée par IA obtient les droits root sur 25 serveurs et compromet un réseau lié au gouvernement américain. AI Threat Watch, dossier php2shell-ai-assisted-us-gov-network, 25 oct. 2026. https://aithreat.io/fr/cases/php2shell-ai-assisted-us-gov-network/
Lien permanent: https://aithreat.io/fr/cases/php2shell-ai-assisted-us-gov-network/
Dossiers liés
Le même type d'incident, du plus récent au plus ancien.