La course pour empêcher l’IA de transformer les vulnérabilités en failles

En juin, les agences de cybersécurité cyber des Five Eyes ont averti que l’IA de pointe remodele l’attaque et la défense cybernétique plus rapidement que les organisations ne peuvent s’adapter. Leur message était clair : « La chronologie ne se limite pas aux années, ce sont des mois. »

Depuis, les avertissements se sont durcissés en échéances.

La Banque centrale européenne a demandé aux banques de la zone euro de soumettre des plans pour les menaces cybernétiques activées par l’IA d’ici le 31octobre 2026. Et le régulateur financier canadien a averti les banques et assureurs que les modèles avancés d’IA pourraient réduire le temps nécessaire pour identifier, corriger et répondre aux vulnérabilités.

Les régulateurs rattrapent ce que montrent déjà les données. L’IA a réduit le temps entre la divulgation d’une faille et son exploitation — passant d’environ 10 mois en 2021 à trois heures en 2026. Aucun cycle de patch ne suit ce rythme. La question pour les responsables de la sécurité est de passer de savoir quels défauts corriger en premier à savoir jusqu’où un attaquant peut se déplacer après la première prise de pied.

Pourquoi le risque lié à la vitesse de l’IA semble si difficile à contrôler

Les cyberdéfenseurs sont invités à contrôler les menaces qui se déplacent plus vite que leurs propres systèmes.

Les risques sont familiers : systèmes exposés, dette héritée, cycles de patch lents, contrôles d’identité faibles et réponse tardive aux incidents. Ce qui a changé, c’est le rythme — et la pression.

L’IA Frontier peut aider les défenseurs à trouver et évaluer les vulnérabilités plus rapidement. Mais les attaquants bénéficient du même avantage : une découverte plus rapide, des exploits plus rapides, et des moyens plus rapides de relier les faiblesses aux chemins d’attaque.

Psychologues Susan Folkman et Richard Lazarus ont appelé cette évaluation du stress : l’anxiété augmente lorsqu’une menace semble grave et le contrôle semble incertain. C’est ce que l’IA de pointe crée pour les leaders de la sécurité : la découverte de vulnérabilités à la vitesse machine en collision avec le patching, les tests et la réponse à la vitesse humaine.
‍

L’horloge du Zéro Jour tourne plus vite

L’Horloge Zéro Jour suit le temps entre la divulgation publique d’une vulnérabilité et l’exploitation confirmée. Ses données racontent une histoire crue : les attaquants deviennent toujours plus rapides, tandis que les correctifs prennent encore du temps.

Toutes les vulnérabilités ne sont pas exploitées. Mais les logiciels largement utilisés, les systèmes exposés et les infrastructures critiques peuvent rapidement devenir des cibles.

Le risque augmente lorsque les attaquants peuvent analyser les failles, créer des exploits et tester les chemins d’attaque plus rapidement que les défenseurs ne peuvent valider et déployer une correction.

C’est le problème que l’IA de la frontière rend plus difficile.

Le temps médian entre la divulgation et l’exploitation est passé d’environ 10 mois en 2021 à trois heures en 2026.

Des tâches isolées aux chaînes d’attaques

L’Institut britannique de sécurité de l’IA a constaté que les modèles avancés s’améliorent lors de tâches cybernétiques plus longues et en plusieurs étapes. Dans une simulation contrôlée de réseau d’entreprise en 32 étapes, Mythos Preview a été le premier modèle à compléter la chaîne complète, réussissant 3 des 10 tentatives et réalisant en moyenne 22 étapes. Claude Opus 4.6 a suivi, avec une moyenne de 16 pas.

La nouvelle évaluation GPT-5.5 de l’AISI a également révélé que le saut de capacité n’était pas limité à Mythos. L’institut a indiqué que la performance cyber de l’IA de pointe fait partie d’une tendance plus large à travers les modèles récents.

Cela ne prouve pas que l’IA peut pénétrer de manière autonome dans chaque entreprise bien défendue.

Cela montre qu’une plus grande partie de la chaîne d’attaque — de la reconnaissance à l’exploitation et aux déplacements latéraux — devient plus facile à automatiser.

La course aux vulnérabilités de l’IA devient mondiale

Ces évaluations ne couvrent que les modèles que les chercheurs peuvent tester. Michael Adjei, directeur mondial de l’architecture des solutions chez Illumio, s’inquiète de ceux qu’ils ne peuvent pas.

« Ce qui m’inquiète est ce qui se développe en secret », dit Adjei. « Il y a Mythos et d’autres IA de la frontière dont nous avons connaissance. Mais les systèmes développés en secret pourraient être encore plus puissants. »

Son inquiétude n’est plus théorique.

Le 24 juin, la société chinoise de sécurité 360 Security Technology (anciennement Qihoo 360) a dévoilé deux outils de sécurité IA dans le cadre de sa famille de modèles d’IA Yitian Tulong. Le fondateur Zhou Hongyi a qualifié l’un d’eux, Tulongfeng, de version chinoise du mythe. Il cherche les défauts logiciels. Le second outil, Yitianzhen, automatise la cyberdéfense et la réponse aux incidents.

360 a indiqué que Tulongfeng avait identifié 3 432 failles logicielles, dont 105 confirmées par les autorités chinoises, bien que la revendication n’ait pas pu être vérifiée de manière indépendante.

Que le modèle ait correspondu à Mythos importe moins que ce que l’annonce annonce signifie : la course à l’IA pour trouver et utiliser les failles logicielles a déjà commencé.

Les outils sont neufs. Le problème d’accès ne l’est pas.

La CISA, la NSA, le FBI et d’autres partenaires ont averti que des groupes soutenus par la RPC ont violé les infrastructures critiques américaines et sont restés à l’intérieur de ces réseaux. Cet accès qui pourrait servir à bien plus que l’espianage.

Maintenant, l’IA entre en scène.

En novembre 2025, Anthropic a annoncé avoir perturbé ce qu’elle appelait la première campagne d’espionnage cybernétique largement orchestrée par l’IA. Anthropic a lié la campagne, avec grande confiance, à un groupe soutenu par l’État chinois.

L’entreprise a indiqué que les assaillants utilisaient Claude pour automatiser certaines parties du travail. Cela incluait la recherche de cibles, la détection de failles, leur exploitation et la collecte de données.

Antropic a indiqué que la campagne visait environ 30 organisations, dont des sociétés financières et des agences gouvernementales.

CrowdStrike a également averti que les hackers liés à la Chine représentent la principale menace d’espionnage pour les entreprises technologiques, en particulier celles liées à l’IA, aux puces, aux logiciels et à d’autres secteurs clés.

Ensemble, ces rapports changent la conversation sur la sécurité.

Les organisations ne peuvent pas planifier autour d’un seul modèle d’IA, d’un seul fournisseur ou d’un seul pays. Ils doivent se préparer à un avenir où les attaquants pourront trouver des failles, créer des failles et exécuter des opérations cyber plus rapidement.

« Frontier AI ne modifie pas la gestion des vulnérabilités ni le risque de vulnérabilité », a déclaré Adjei. « Cela amplifie les problèmes existants à la vitesse de la machine. »

Comment limiter la portée après la prise

L’IA de la Frontière rend la course plus difficile à gagner. Les défenseurs essaient de trouver, d’évaluer et d’arrêter les vulnérabilités tandis que les attaquants utilisent la même vitesse pour transformer les failles en voies d’attaque.

Avec autant de variables évoluant à la vitesse de la machine, aucune équipe ne peut contrôler chaque résultat possible.

Cela déplace la question de ce qui est vulnérable à ce que les attaquants peuvent atteindre ensuite.

Un seul point d’ancrage ne devrait pas devenir la libre circulation à travers l’environnement.

C’est là que la segmentation modifie le résultat.

« Les organisations ont également besoin de contrôles qui réduisent l’exposition, limitent les déplacements latéraux et mettent rapidement en quarantaine les systèmes compromis avant que les attaquants n’atteignent leurs objectifs », a déclaré Adjei.

Découvrez pourquoi la visibilité et la segmentation sont essentielles pour le confinement de la brèche. Planifiez une démonstration de confinement de la brèche.