Les hackers liés à la Chine sont à l’origine de plus de 58 % des intrusions ciblées commanditées par des États contre des entreprises technologiques, selon le 2026 Technology Threat Landscape Report de CrowdStrike, publié le 9 juin. L’entreprise de cybersécurité estime que cette activité semble motivée par l’intérêt pour le développement technologique, la propriété intellectuelle, l’accès aux clients en aval et les capacités d’IA, qui constituent vraisemblablement des cibles de grande valeur.
Le rapport paraît après un mémo de la Maison-Blanche publié en avril, qui accusait des entités étrangères, principalement basées en Chine, de mener des opérations à l’échelle industrielle pour distiller des systèmes d’IA américains de pointe. Pour les responsables de la technologie d’entreprise, la préoccupation opérationnelle est directe : les systèmes d’IA, les API de modèles, les identités cloud et les outils pour développeurs font désormais partie de la surface d’attaque que les adversaires sondent.
Pourquoi les hackers liés à la Chine ciblent les entreprises technologiques
de CrowdStrike 2026 Technology Threat Landscape Report a identifié cinq groupes adverses liés à la Chine — MURKY PANDA, MUSTANG PANDA, OVERCAST PANDA, SUNRISE PANDA et WARP PANDA — qui ont davantage ciblé le secteur technologique que tout autre secteur. MURKY PANDA a également mené des attaques par pulvérisation de mots de passe contre plus de 340 organisations, principalement basées aux États-Unis, dans différents secteurs ; les entreprises technologiques figuraient parmi les plus touchées.
Crowdstrike a établi un lien entre ces opérations et la volonté de la Chine de parvenir à l’autosuffisance technologique, ainsi qu’avec ses objectifs de développement technologique, de collecte de propriété intellectuelle et de renseignement. Le risque dépasse la première victime, car les adversaires liés à la Chine cherchent également à accéder aux environnements des clients en aval.
Des conclusions distinctes du 2026 Global Threat Report ont montré que l’activité liée à la Chine avait augmenté de 38 % en 2025, ce qui conforte la nécessité de considérer les modèles d’IA, les infrastructures d’entraînement, les points de terminaison servant les modèles, les environnements de développement et les chaînes d’approvisionnement logicielles comme des systèmes de grande valeur.
Comment l’IA élargit la surface d’attaque
L’intrusion directe dans le réseau n’est qu’une des voies d’accès aux systèmes liés à l’IA. Les API de modèles peuvent être détournées pour tenter d’extraire des données, les dépôts de code des développeurs peuvent être compromis au moyen de dépendances malveillantes et des identifiants volés peuvent ouvrir l’accès aux systèmes cloud qui prennent en charge les charges de travail d’IA.
Le rapport décrit également des activités ne provenant pas de Chine contre les écosystèmes de développement. Un acteur inconnu utilisant le malware Glassworm a compromis 350 dépôts GitHub, tandis que STARDUST CHOLLIMA, lié à la Corée du Nord, a compromis le paquet npm Axios, téléchargé environ 100 millions de fois par semaine. Des courtiers en accès initial ont proposé l’accès à 277 entreprises technologiques, soit une hausse de près de 30 % sur un an.
Les outils d’IA deviennent eux aussi des cibles. Le Global Threat Report indique que des adversaires ont injecté des requêtes malveillantes dans des outils GenAI légitimes au sein de plus de 90 organisations, détourné des plateformes de développement de l’IA pour maintenir leur présence et déployer des rançongiciels, et utilisé des scripts générés par l’IA pour accélérer l’extraction d’identifiants et effacer les traces forensiques. Les attaquants ont également détourné des liens de partage publics de ChatGPT véritables pour rendre des téléchargements de logiciels contrefaits plus crédibles.
L’exposition du cloud constitue un autre point de pression. Les intrusions visant des environnements cloud ont augmenté de 37 % au total en 2025, notamment avec une hausse de 266 % des opérations menées par des acteurs liés à des États contre des environnements cloud à des fins de collecte de renseignement. Le délai moyen d’expansion latérale des opérations de cybercriminalité est tombé à 29 minutes, et la progression la plus rapide observée s’est produite en 27 secondes. Les recherches sur un ver informatique propulsé par l’IA soulignent la même réduction des délais de réaction.
Les équipes de sécurité devraient se concentrer sur les contrôles d’accès aux modèles, la surveillance des API afin de détecter les schémas d’extraction inhabituels et l’audit des dépendances open source, d’autant que les systèmes d’IA font apparaître des volumes importants de failles de sécurité open source plus rapidement que les mainteneurs ne peuvent les corriger.
Dans un mémo daté du 23 avril, le conseiller scientifique de la Maison-Blanche Michael Kratsios a accusé des entités étrangères « principalement basées en Chine » de mener des opérations à l’échelle industrielle pour distiller des systèmes d’IA américains. La Chine a rejeté ces accusations, et AP a rapporté que la commission des Affaires étrangères de la Chambre des représentants avait soutenu une proposition de loi visant à identifier et sanctionner les acteurs étrangers qui extraient des caractéristiques techniques essentielles de modèles d’IA américains à code source fermé.
Les infrastructures d’IA, les outils pour développeurs, les identités cloud et les chaînes d’approvisionnement logicielles sont désormais des actifs essentiels des entreprises. Les traiter comme des systèmes secondaires expose les entreprises technologiques à l’espionnage et aux compromissions en aval.
À lire aussi : l’ initiative Daybreak d’OpenAI montre comment les agents d’IA investissent plus profondément la détection des vulnérabilités, la modélisation des menaces et la revue sécurisée du code.