Pourquoi l’IA se lance-t-elle dans une frénésie de piratage ?

L’intelligence artificielle (IA) a fait la une des journaux pour toutes les mauvaises raisons ces dernières semaines.

En juillet, OpenAI a révélé qu’un de ses agents expérimentaux d’IA avait attaqué des services accessibles au public, y compris la plateforme d’hébergement d’IA Hugging Facelors des tests de sécurité internes. Ensuite, Anthropic a révélé que Claude avait indépendamment enchaîné les exploits contre de vrais logiciels et développé de nouvelles techniques pour trouver les faiblesses du code. Peu de temps après, Meta a confirmé que l’un de ses propres modèles d’IA a violé les systèmes d’une autre organisation lors d’une évaluation après une mauvaise configuration lui a donné accès à Internet.

Il s’agit d’incidents distincts, mais ensemble, ils soulèvent une question plus vaste : l’IA est-elle soudainement devenue capable de pirater ? La réponse courte est oui – mais probablement pas comme le suggèrent les gros titres.

Aucun de ces incidents n’impliquait un modèle d’IA décidant seul d’attaquer des cibles aléatoires. Au lieu de cela, les chercheurs ont donné aux modèles des outils réalistes, un accès Internet ou des systèmes vulnérables pour voir dans quelle mesure ils pouvaient effectuer des tâches de cybersécurité offensives. Ce qui a surpris de nombreux experts, ce n’est pas que les modèles aient tenté de pirater des systèmes, mais plutôt la capacité dont ils se sont révélés une fois l’occasion donnée.

Pourquoi y a-t-il soudainement autant d’histoires de piratage d’IA dans l’actualité ?

Plusieurs choses ont changé à la fois. Le plus évident est que les modèles d’IA actuels sont tout simplement meilleurs que les chatbots que les gens utilisaient il y a à peine un an. Au lieu de se contenter de répondre à des questions, de nombreux modèles pionniers peuvent désormais écrire du code, exécuter des commandes, naviguer sur le Web, utiliser des outils logiciels externes et affiner leur propre travail à plusieurs reprises jusqu’à ce qu’ils atteignent un objectif.

Dans le même temps, les entreprises d’IA sont devenues beaucoup plus disposées à tester ces capacités et à en révéler les résultats. Plutôt que de garder les évaluations de sécurité derrière des portes closes, des sociétés comme OpenAI, Anthropic et Meta publient des rapports décrivant ce qui s’est passé lorsque leurs nouveaux systèmes ont été contestés par des « équipes rouges » professionnelles, des experts en sécurité chargés de détecter délibérément les faiblesses ou les moyens d’abuser d’un système.

« Nous assistons à une véritable tempête de capacités et de tests agressifs », Dray Agharesponsable principal des opérations de sécurité chez Huntress, une société de cybersécurité spécialisée dans la détection et la réponse gérées aux menaces, a déclaré à Live Science. « Le volume de failles logicielles découvertes en 2026 a déjà presque doublé par rapport à 2025, en grande partie grâce aux systèmes d’IA. Les géants de la technologie déploient activement ces modèles en interne pour tester leur propre infrastructure, ce qui conduit à des découvertes rapides et très médiatisées de vulnérabilités.

Antonino Vaccaroprofesseur d’éthique des affaires à l’IESE Business School et directeur de son Observatoire pour l’éthique de l’IA dans les organisations, convient que ces deux facteurs contribuent à la récente vague d’histoires de piratage très médiatisées.

« Le premier, et probablement le plus important, est l’évolution rapide des systèmes d’IA », a-t-il déclaré à Live Science. « Chaque seconde, ils augmentent leurs capacités, leurs informations, leurs ressources et leurs connexions avec d’autres outils en ligne. » Dans le même temps, les gouvernements et l’industrie de l’IA investissent davantage dans les tests et la surveillance alors que les préoccupations concernant la responsabilité continuent de croître, a-t-il ajouté.

L’IA peut-elle vraiment pirater les ordinateurs à elle seule ?

Pas exactement. De nombreux titres décrivent l’IA « s’échappant » des environnements de test ou agissant de manière autonome. Mais les experts estiment que ces descriptions peuvent facilement donner une fausse impression.

« Nous devons nous méfier de la signification de l’adjectif « autonome » lorsqu’il est associé aux systèmes d’IA », a déclaré Vaccaro. Contrairement aux humains, a-t-il poursuivi, les modèles d’IA ne forment pas d’intentions et ne prennent pas de décisions indépendantes sur ce qu’ils veulent faire. Au lieu de cela, ils suivent les objectifs fixés par les développeurs ou les utilisateurs, produisant parfois des résultats qui surprennent ceux qui les ont construits.

Agha a noté que ces modèles d’IA visent simplement à atteindre un objectif fixé. « Le public devrait considérer ces incidents comme un échec d’optimisation logicielle, et non comme l’aube d’une IA malveillante et consciente d’elle-même », a-t-il déclaré. « C’est moins ‘Terminator’ et plutôt un stagiaire très compétent et à l’esprit littéral qui enfreint la loi pour terminer une feuille de calcul plus rapidement. »

Dans les trois cas récents, les modèles d’IA n’ont pas fonctionné sans supervision. Les chercheurs leur avaient délibérément donné les outils et les conditions nécessaires pour voir ce qu’ils pouvaient faire. L’incident de Meta, quant à lui, découle d’un environnement de test mal configuré plutôt que du modèle sortant indépendamment de son bac à sable numérique.

Le problème n’est pas que l’IA ait pris conscience d’elle-même. Le problème est que ces systèmes deviennent de plus en plus efficaces pour effectuer des tâches techniques complexes lorsqu’ils disposent des autorisations appropriées.

Pourquoi les tout derniers modèles d’IA sont-ils meilleurs en matière de cybersécurité ?

Le plus grand changement est la montée en puissance de l’IA dite « agentique ». Les chatbots conventionnels généraient du texte une réponse à la fois. Les systèmes agentiques, cependant, peuvent planifier une série d’actions, décider quoi faire ensuite, utiliser des outils logiciels, tester leurs propres idées et continuer à travailler vers un objectif sans nécessiter une intervention humaine constante. Cela en fait des assistants étonnamment efficaces pour la recherche sur la cybersécurité.

« Ce qui change la donne, c’est le passage des modèles conversationnels aux modèles agentiques », a déclaré Agha. « L’IA d’aujourd’hui ne se contente pas de répondre à des questions. Elle peut enchaîner des actions de manière autonome, écrire du code, utiliser des outils de ligne de commande et itérer sur ses propres échecs. »

Donner à l’IA un accès direct aux environnements de développement lui permet également de tester si ses propres idées fonctionnent réellement. Au lieu de suggérer un éventuel bug logiciel, il peut souvent écrire du code de preuve de concept, le modifier en cas d’échec et réessayer.

Les mêmes capacités ne sont pas limitées aux attaquants. Les équipes de sécurité sont utilise déjà l’IA pour examiner le code à la recherche de bogues, analyser les fichiers suspects et accélérer les enquêtes qui autrement prendraient des heures aux analystes.

Les gens devraient-ils s’inquiéter des cyberattaques de l’IA ?

Les experts estiment que le rôle de l’IA dans les cyberattaques devrait être une source de préoccupation, mais pour des raisons différentes de celles suggérées par la science-fiction.

Le risque le plus immédiat n’est pas que l’IA décide de lancer des attaques de son propre chef, mais que les cybercriminels utilisent l’IA pour commettre des cybercrimes familiers beaucoup plus rapidement qu’auparavant.

Les criminels n’ont pas besoin de l’IA pour inventer de toutes nouvelles façons d’attaquer les gens. Au lieu de cela, ces modèles peuvent accélérer les méthodes d’attaque existantes. Il peut filtrer d’énormes quantités d’informations publiques sur les victimes potentielles, aider à rédiger des e-mails de phishing plus convaincants, identifier les faiblesses des logiciels et générer du code que les attaquants peuvent adapter pour leur propre usage.

« La menace est la malveillance humaine, renforcée par l’ampleur et la vitesse de l’IA, et non une IA autonome décidant de devenir un voyou », a déclaré Agha.

Vaccaro estime que des capacités croissantes engendrent également une responsabilité croissante. « Nous disposons d’une nouvelle technologie de rupture qui doit être réglementée et contrôlée », a-t-il déclaré, affirmant que les gouvernements, les entreprises et les chercheurs ont tous un rôle à jouer pour garantir que les systèmes d’IA de plus en plus performants restent soumis à une surveillance significative.

Comment l’IA va-t-elle changer les cyberattaques à l’avenir ?

Il est peu probable que les récentes révélations soient les dernières. Alors que les sociétés d’IA s’efforcent de construire des systèmes plus performants, elles donnent également à ces systèmes accès à davantage d’outils, à davantage de ressources informatiques et à des environnements de test plus réalistes. Cela rend les évaluations futures plus susceptibles de découvrir de nouveaux comportements – et parfois alarmants.

La plupart des experts s’attendent à ce que l’IA devienne un assistant de cybersécurité de plus en plus puissant plutôt qu’un cybercriminel indépendant. Il détectera probablement plus rapidement les bogues logiciels, aidera les défenseurs à répondre plus rapidement aux attaques et automatisera de nombreuses tâches de sécurité de routine. Dans le même temps, les criminels utiliseront la même technologie pour améliorer les campagnes de phishing, accélérer la recherche de vulnérabilités et rendre les attaques plus convaincantes.

Il est peu probable que la prochaine vague de gros titres sur la sécurité de l’IA porte sur des machines complotant contre l’humanité : il s’agira plutôt de logiciels de plus en plus performants faisant exactement ce qui leur a été demandé de faire – et montrant à quel point cette capacité s’est développée.