L’IA a fait passer le délai d’exploitation des vulnérabilités à quelques heures

Les groupes associés à la Chine ont parfois agi encore plus vite. VAULT PANDA et GENESIS PANDA ont lancé des attaques ciblées contre des vulnérabilités critiques d’applications web dans les 24 heures suivant leur divulgation publique . CrowdStrike ne décrit donc plus l’écart entre la publication d’un PoC et son exploitation en jours, mais en heures .

Cette accélération s’inscrit dans une tendance plus large : l’exploitation de vulnérabilités zero-day avant leur divulgation publique a augmenté de 42 % sur un an .

Les attaques dopées à l’IA progressent de 89 %

Selon CrowdStrike, les attaques menées par des adversaires utilisant l’IA ont progressé de 89 % en 2025. Plus de 90 organisations ont été confrontées à l’exploitation d’outils d’IA légitimes afin de générer des commandes malveillantes et de dérober des données sensibles .

Le rythme d’une intrusion s’est lui aussi fortement accéléré. Le temps moyen de propagation d’une attaque informatique — l’intervalle entre l’accès initial et le déplacement vers un autre système — est tombé à 29 minutes. Le cas le plus rapide observé par CrowdStrike n’a pris que 27 secondes . Par rapport à 2024, la vitesse a augmenté de 65 % .

Plusieurs tendances expliquent ce nouveau rapport de force :

• la découverte de vulnérabilités par l’IA et la conception automatisée d’exploits deviennent courantes ;
• les systèmes d’IA agentique font évoluer les attaques d’un modèle assisté vers des opérations plus autonomes, capables de fonctionner à la vitesse des machines ;
• les activités de cybercriminalité financière ciblant les environnements cloud ont augmenté de 171 %, notamment pour récupérer des identifiants, exploiter des capacités de cryptominage ou accéder à des modèles de langage ;
• les intrusions par vishing, c’est-à-dire l’hameçonnage vocal, ont doublé .

Les chaînes de développement de l’IA deviennent des cibles

Le rapport de CrowdStrike indique que des acteurs liés à la Corée du Nord ont compromis 131 paquets de frameworks d’IA considérés comme fiables, notamment en injectant des paquets malveillants dans des frameworks Mastra AI .

Cette affaire illustre une évolution importante : les pipelines de développement de l’IA ne sont plus seulement des outils de production. Ils constituent eux-mêmes des cibles à forte valeur pour des groupes soutenus par des États. Les attaquants cherchent les points de confiance — paquets logiciels, outils de développement, identités cloud ou agents — plutôt que de s’en prendre uniquement à une machine vulnérable.

Le décalage entre correctifs et intrusions s’aggrave

Le rapport semestriel 2026 de Dataminr sur le paysage des cybermenaces met en évidence une asymétrie particulièrement préoccupante .

• Le délai médian d’application des correctifs est passé de 32 à 43 jours depuis le début de l’année, selon les données citées du Verizon DBIR 2026 .
• Dans le même temps, le délai moyen nécessaire à un attaquant pour se propager dans un réseau est inférieur à 30 minutes .
• Les rançongiciels représentent 25 % des événements confirmés de pertes liées à la cybercriminalité .
• Pour la première fois, l’exploitation de vulnérabilités dépasse le vol d’identifiants comme principal point d’entrée dans les compromissions .

Le contraste est brutal : un attaquant peut franchir un réseau en quelques minutes, alors qu’une organisation a besoin de plusieurs semaines pour corriger une faille. Dans ce contexte, compter uniquement sur la capacité à appliquer rapidement tous les correctifs ne suffit plus. La priorisation des vulnérabilités activement ciblées devient essentielle.

Cisco Talos : les garde-fous de l’IA restent faciles à contourner

Les recherches de Cisco Talos présentées à Black Hat montrent que certaines protections censées empêcher les assistants d’IA de contribuer à des cyberattaques peuvent être déjouées par des techniques d’ingénierie sociale rudimentaires .

Dans plusieurs cas, il suffisait de prétendre être propriétaire des serveurs visés ou de participer à un exercice de type capture the flag ou à un programme de chasse aux bugs pour obtenir l’aide du modèle .

Les chercheurs ont également observé une méthode plus diffuse : des criminels répartissent une opération malveillante entre plusieurs sessions et fichiers. Chaque demande prise isolément paraît alors suffisamment anodine pour échapper aux contrôles, même si leur combinaison forme une attaque complète .

Talos estime par ailleurs que l’IA identifie désormais des vulnérabilités plus rapidement que les humains ne peuvent les corriger. La découverte n’est donc plus le seul goulot d’étranglement : la validation, la correction et le déploiement des mesures de protection sont désormais au cœur du problème .

Les éditeurs passent des « copilotes » à l’automatisation opérationnelle

Les annonces de Black Hat USA 2026 montrent que le secteur ne se contente plus d’ajouter un assistant conversationnel à des produits existants. Les fournisseurs cherchent à intégrer l’IA directement dans les processus de détection, d’enquête et de réponse .

Parmi les annonces et démonstrations mises en avant :

• Xage Security a présenté une microsegmentation fondée sur l’identité, qui applique les principes du modèle « zero trust » au niveau des charges de travail ;
• SentinelOne, Cycode et Miggo Security ont montré des fonctions de sécurité autonomes pour détecter, analyser et traiter les incidents à la vitesse des machines, sans intervention humaine à chaque étape ;
• ESET a étendu l’usage de l’IA à la détection des menaces, aux investigations, à la protection et aux opérations de sécurité ;
• Flashpoint a lancé des workflows personnalisables de renseignement sur les menaces reposant sur l’IA ;
• Microsoft a placé la confiance au centre de son programme, en soulignant que les attaquants suivent les relations de confiance jusque dans les paquets logiciels, les chaînes de compilation, les identités cloud et les agents d’IA .

Une technologie à la fois arme, cible et outil de défense

Le point commun des rapports présentés à Black Hat 2026 est clair : l’IA accélère considérablement les attaquants, mais elle devient aussi indispensable aux défenseurs .

Côté offensif, elle facilite la découverte automatisée de vulnérabilités, le développement d’exploits, les attaques menées par des agents autonomes et l’hameçonnage personnalisé à grande échelle. Les systèmes d’IA eux-mêmes deviennent également des cibles de premier plan .

Côté défensif, les fournisseurs l’intègrent à la détection, à l’investigation, à la réponse aux incidents, au renseignement sur les menaces et à la microsegmentation fondée sur l’identité . L’objectif est de réduire un écart de vitesse que les processus humains seuls ne peuvent plus combler.

Comme le résume l’un des rapports, « l’IA est en passe de devenir à la fois un membre de l’équipe de sécurité, une partie de la surface d’attaque et une composante du problème » .

Le défi central de 2026 n’est donc pas simplement de savoir s’il faut adopter l’IA. Il consiste à empêcher que les adversaires ne l’utilisent à une vitesse et à une échelle supérieures à celles des équipes chargées de se défendre. Quand une faille peut être exploitée en quelques heures et qu’un attaquant peut se déplacer en moins d’une demi-heure, la sécurité doit fonctionner en continu, avec des contrôles capables d’agir presque aussi vite que la menace.