Attaque
Un opérateur utilisant des agents d'IA a compromis au moins 15 entités de santé basées en Argentine.
Selon un rapport de CrowdStrike, la campagne observée entre mai et août 2026 utilise PentestGPT et deux agents Claude Code.
En environ 20 minutes sans autre guidage humain, un agent a contourné un blocage et obtenu des identifiants d'un contrôleur de domaine.
Lors d'une session d'environ 12,5 minutes, un agent a pivoté d'une organisation compromise vers un serveur interne d'une autre.