
Des agents d’IA pénètrent plus de 100 sites d’entreprises pour environ 5 000 dollars
Une enquête de la société NorForge, rapportée par Reuters le 19 octobre : ce qui s’est passé et pourquoi cela compte.
Rédaction : EMA
Vérifié le : · Source : JAPANITIES編集部/Open Data Science:1人の攻撃者が5,000ドルで100超のサイトに侵入
L’essentiel
Un pirate de langue chinoise a confié l’essentiel du travail à des agents d’IA et pénétré les sites de plus de 100 entreprises, pour environ 5 000 dollars au total.
Comment l’affaire a été découverte
Snorre Fagerland (NorForge) enquêtait sur des instances exposées de Cairn, une plateforme open source où plusieurs agents d’IA collaborent. Environ deux douzaines d’entre elles étaient liées à une activité malveillante, qui a commencé vers le 2 octobre.
La méthode et le coût
Les instructions tenaient en moins de 100 caractères chinois. Les agents ont travaillé seuls pendant des heures pour trouver des failles et tenter des intrusions : face à l’application principale d’une entreprise, ils ont examiné l’infrastructure connexe, trouvé une interface d’administration exposée et exploité une faille permettant d’exécuter des commandes. Plus de 1 200 sites ont été visés ; chaque intrusion a pris environ 23 heures, pour environ 50 dollars. Selon les comptes rendus, le pirate a combiné des modèles DeepSeek et Claude Code d’Anthropic.
La réaction des entreprises
Reuters cite Deere, SharkNinja et Cummins. Deere dit avoir pris des mesures et ne voit aucun signe d’accès à des informations sensibles ; SharkNinja indique qu’un site de support produit isolé a été touché et contenu ; Cummins enquête sur une attaque possible via le site d’un prestataire. Reuters n’a pas pu établir quelles données ont été prises.
Pourquoi cela compte
Selon ODSC, Gambit Security avait rapporté en septembre une campagne pilotée par des agents touchant 25 entreprises et au moins 600 000 numéros de cartes bancaires volés. L’affaire illustre qu’avec des agents d’IA, quelques dollars et peu de personnes suffisent pour viser de nombreuses entreprises.
À garder en tête
Les chiffres viennent de l’enquête de NorForge, relayée par Reuters ; l’article original n’a pas été consulté.
文法を学ぶ / Grammaire
フランス語の文法
本文の例文から、文の形と使い方を学びましょう。
01現在形(être / avoir など)
est / sont + 属詞(名詞・形容詞・前置詞句)
Les dates d’annonce, des faits et de vérification sont distinctes.ポイントêtre の現在形は、主語が単数なら est、複数なら sont です。「〜である」「〜にある」と、主語の性質・状態・場所を説明します。 後ろに来る語(属詞)が名詞・形容詞・前置詞句なら受動態ではありません。後ろが過去分詞のときは受動態になります(est annoncé)。 ニュースの見出しや要約は、現在形で今の状況を伝えることが多いです。
02複合過去(passé composé)
avoir の現在形 + 過去分詞
Un pirate de langue chinoise a confié l’essentiel du travail à des agents d’IA et pénétré les sites de plus de 100 entreprises, pour environ 5 000 dollars au total.ポイント複合過去は「〜した」「〜したことがある」と、過去に完了した出来事を述べる最もよく使う過去形です。作り方は、助動詞 avoir(a / ont など)の現在形 + 過去分詞。-er 動詞の過去分詞は語尾が -é になります(annoncer → annoncé)。不規則な形は覚えておきましょう(faire → fait、prendre → pris、voir → vu)。 否定文は ne … pas が助動詞をはさみます(n’a pas annoncé)。 ニュースでは「発表した」「採決した」のように、すでに起きた事実を伝える場面で使います。
03代名動詞の複合過去
se + être の現在形 + 過去分詞
Une enquête de la société NorForge, rapportée par Reuters le 19 octobre : ce qui s’est passé et pourquoi cela compte.ポイント代名動詞(se + 動詞)の複合過去は、助動詞に必ず être を使います(il s’est diffusé / elles se sont réunies)。 se は主語に合わせて me, te, se, nous, vous と変わります。 過去分詞は、多くの場合、主語の性・数に一致します。
04半過去(imparfait)
語幹(nous の現在形)+ -ais / -ait / -ions / -iez / -aient
Snorre Fagerland (NorForge) enquêtait sur des instances exposées de Cairn, une plateforme open source où plusieurs agents d’IA collaborent.ポイント半過去は、過去の状態・背景・習慣・途中の出来事を表します(il était, elle avait, ils pensaient)。 作り方は、nous の現在形から -ons を取った語幹に、-ais / -ais / -ait / -ions / -iez / -aient をつけます。 複合過去が「出来事そのもの」なら、半過去は「そのときの状況」を描きます。
05受動態(現在)
être(est / sont)+ 過去分詞(+ par / de)
Environ deux douzaines d’entre elles étaient liées à une activité malveillante, qui a commencé vers le 2 octobre.ポイント受動態は「〜される」「〜されている」。作り方は être + 過去分詞で、過去分詞は主語の性・数に一致します(la mesure est adoptée / les mesures sont adoptées)。 行為者を示すときは par(または de)を使います。 ニュースでは、行為者より出来事を主役にしたい場面(est prévu / est annoncé / est connu)でよく使われます。
06受動態(複合過去)
a / ont été + 過去分詞
Plus de 1 200 sites ont été visés ; chaque intrusion a pris environ 23 heures, pour environ 50 dollars.ポイント「〜された」を表す受動態の過去形です。形は avoir の現在形 + été(être の過去分詞)+ 過去分詞。 été は変化しませんが、最後の過去分詞は主語に性・数を合わせます(la loi a été votée / les textes ont été votés)。 採決・決定・発表など、結果を伝えるニュースで頻出します。
07否定の形と否定する範囲
ne / n’ … pas・ne … plus
Reuters n’a pas pu établir quelles données ont été prises.ポイント基本は動詞を ne と pas ではさみます。母音の前では ne が n’ になります。「〜ではない」の否定が文のどの部分にかかるかを確認しましょう。ne…plus は「もう〜ない」です。
08情報源を示す selon
selon + 名詞 / 機関
Selon les comptes rendus, le pirate a combiné des modèles DeepSeek et Claude Code d’Anthropic.ポイントselon は「〜によると」。後ろに人や機関などの情報源を置きます。書き手が直接確認した事実と、別の機関や報道が伝えた内容を区別する表現です。
09目的を表す pour
pour + 動詞の原形
Les agents ont travaillé seuls pendant des heures pour trouver des failles et tenter des intrusions : face à l’application principale d’une entreprise, ils ont examiné l’infrastructure connexe, trouvé une interface d’administration exposée et exploité une faille permettant d’exécuter des commandes.ポイント「〜するために」という目的です。pour の後ろに動詞の原形を置きます。ここで示す目的と、実際にその効果が得られたかどうかは別です。
10関係代名詞 qui:名詞を後ろから説明
名詞 + qui + 動詞
Environ deux douzaines d’entre elles étaient liées à une activité malveillante, qui a commencé vers le 2 octobre.ポイントqui は、前に出た人や物について「〜する人・もの」と説明を続けます。qui 自体が後ろの動詞の主語を務めるため、その直後に同じ主語を重ねません。動詞は qui が指す名詞の数に合わせます。
11日付を示す le・du・au
le + 日付 / du … au …
Une enquête de la société NorForge, rapportée par Reuters le 19 octobre : ce qui s’est passé et pourquoi cela compte.ポイントle 15 octobre は「10月15日に」。日付の前の le は曜日のような毎週の習慣を示す le と区別します。du は de + le、au は à + le なので、前後の動詞や期間の表現も見て意味を決めます。
Grammaire japonaise
Comprenez la structure et l’usage à partir du texte.
01Citer une source : によると
nom + によると
ODSCの記事によると、9月にも、Gambit Securityが、AIエージェントによる攻撃で25社が被害を受け、少なくとも60万件のクレジットカード情報が盗まれたと報告しています。À retenirによると suit le nom d’une source et signifie selon. La proposition suivante rapporte son information. Cette forme sert à attribuer l’énoncé, pas à exprimer une préférence personnelle.
02Exprimer une possibilité
〜可能性がある / 〜かもしれない
カミンズは、外部の業者のサイトが関係する可能性のある攻撃を、調べています。À retenir可能性がある et かもしれない expriment une éventualité. Ils n’annoncent pas une certitude. Dans une information, recherchez aussi la source, la date et les conditions de cette prévision.
03Cause ou but avec ため
〜ため / 〜ために
Cairnは、複数のAIが協力して問題を解くためのものです。À retenirため peut exprimer une cause ou un but. 成立ではないため indique une raison ; 運転手を守るため un objectif. Le sens dépend de la proposition précédente et de la logique de la phrase.
04Le passé poli en ました
base verbale devant ます + ました
中国語を使う攻撃者が、AIエージェントにほとんどの作業を任せて、100社を超える企業のサイトに侵入しました。À retenirました est la terminaison passée polie d’un verbe ; sa négation est ませんでした. Le moment précis de l’événement dépend des indications de temps du texte.
05Rapporter une proposition avec と
proposition à la forme neutre + と + verbe de parole (報じる, 説明する…)
報道では、DeepSeekのモデルと、Anthropicの「Claude Code」を組み合わせたとされています。À retenirと marque ici le contenu rapporté avant un verbe comme 報じる ou 説明する. Dans 改定する方針だと報じました, toute la proposition précédant と constitue l’information rapportée. Distinguez ce contenu de l’acte de le rapporter.
06Nominaliser une proposition avec こと
proposition à la forme neutre + こと + particule
AIエージェントを使えば、少ない費用と人手で、多くの会社を狙えることを示す例として、注目されています。À retenirこと permet de traiter une proposition comme un groupe nominal. La particule qui suit en indique la fonction. Dans ことができる, l’ensemble exprime la possibilité ; il ne faut pas traduire chaque élément isolément.