Google a stoppé une attaque zero-day développée avec l'aide de l'IA

Google affirme avoir stoppé une cyberattaque de grande ampleur après qu'une IA a détecté une faille zero-day

Le Threat Intelligence Group de Google a identifié le premier cas documenté d'un attaquant ayant utilisé l'intelligence artificielle pour découvrir et exploiter une vulnérabilité zero-day. Selon Google, le groupe a réussi à détecter et neutraliser cette attaque avant qu'elle ne se propage à grande échelle. C'est une première mondiale : jusqu'ici, l'IA était soupçonnée de pouvoir accélérer la découverte de failles, mais aucun cas concret d'exploitation malveillante n'avait été formellement documenté. L'enjeu est considérable. Une vulnérabilité zero-day est une faille inconnue du fabricant, donc sans correctif disponible au moment de l'attaque. Lorsqu'elle est couplée à la puissance de l'IA pour automatiser sa découverte et son armement, la menace change de nature : ce qui prenait auparavant des semaines de travail à des équipes spécialisées peut désormais être accompli beaucoup plus rapidement et à moindre coût. Les entreprises, infrastructures critiques et gouvernements du monde entier sont potentiellement exposés à une nouvelle génération d'attaques plus rapides et plus difficiles à anticiper. Google signale par ailleurs que des groupes étatiques liés à la Chine, la Corée du Nord et la Russie utilisent déjà activement l'IA pour identifier des failles de sécurité et dissimuler du code malveillant dans leurs opérations d'espionnage ou de sabotage. Cette révélation illustre une course aux armements numériques où l'IA devient un outil central, aussi bien pour les attaquants que pour les défenseurs. Google, Microsoft et d'autres géants de la cybersécurité investissent massivement pour que leurs propres systèmes de détection restent en avance sur ces nouvelles capacités offensives.

💬 C'est documenté pour la première fois, et ça change tout. Des semaines de travail pour trouver une zero-day deviennent quelques heures avec les bons modèles, et des groupes liés à la Russie ou à la Corée du Nord ne vont pas s'en priver longtemps. Google a neutralisé celui-là, reste à voir combien passent sous le radar.

L’IA aurait aidé des pirates à développer un exploit zero-day, une première selon Google

Des chercheurs du Google Threat Intelligence Group (GITG) ont identifié ce qui serait le premier cas documenté d'un exploit de type zero-day développé avec l'aide d'une intelligence artificielle. L'acteur malveillant, dont l'identité n'a pas été révélée, prévoyait d'utiliser cette vulnérabilité dans le cadre d'une campagne d'exploitation à grande échelle. La faille ciblait un outil d'administration open-source très répandu et permettait de contourner l'authentification à double facteur (2FA), à condition que les pirates disposent déjà des identifiants et mots de passe de leurs victimes. L'exploit se présentait sous la forme d'un script Python. Google a procédé à une divulgation responsable auprès de l'éditeur concerné, dont le nom reste confidentiel, et la vulnérabilité a depuis été corrigée. Le GITG indique ne pas avoir observé de campagne active, mais ne peut exclure une exploitation à plus petite échelle. Cette découverte marque un tournant dans le paysage de la cybersécurité. Les grands modèles de langage se montrent désormais capables d'identifier des erreurs logiques de haut niveau, comme un contournement d'authentification intégré directement dans le code par un développeur, que les outils de détection traditionnels auraient probablement laissé passer. Contrairement aux bugs techniques classiques, ce type de faille repose sur une logique défaillante dans la conception du programme, une catégorie que les LLM abordent avec une efficacité croissante grâce à leur capacité de raisonnement contextuel. John Hultquist, chef analyste du GITG, a décrit cette découverte comme « un avant-goût de ce qui nous attend » et a prévenu le New York Times que le problème est « probablement bien plus vaste » : ce cas ne serait que la partie émergée de l'iceberg. Le GITG ne dévoile pas le modèle d'IA utilisé, précisant seulement que Gemini n'est probablement pas en cause. L'hypothèse IA repose sur plusieurs indices relevés dans le code : un volume inhabituellement élevé de texte explicatif, un style de code particulièrement propre et scolaire, et une mise en forme jugée caractéristique des données d'entraînement des LLM. Le laboratoire note par ailleurs que des acteurs liés à la Corée du Nord et à la Chine s'intéressent activement à l'utilisation de l'IA pour identifier des failles de sécurité. Cette découverte devrait renforcer les appels à un encadrement plus strict des modèles avancés, OpenAI et Anthropic réservent déjà leurs modèles spécialisés en cybersécurité à des organisations sélectionnées. La même capacité de raisonnement qui aide les attaquants est aussi entre les mains des défenseurs, mais l'équilibre de la menace vient de basculer.

💬 C'était dans l'air, mais ça fait quand même un effet quand c'est Google qui le documente pour la première fois. Ce qui frappe c'est pas le zero-day en soi, c'est que les LLM s'avèrent précisément bons sur les failles logiques, le genre que les scanners classiques ratent complètement. Et les indices qui ont permis de détecter l'IA dans le code (style trop propre, commentaires verbeux), ça va tenir encore combien de mois ?

Une cyberattaque en chaîne au coeur de l’IA sème la panique

Une cyberattaque de grande envergure a ciblé l'écosystème de l'intelligence artificielle, compromettant une brique logicielle partagée par de nombreux développeurs. Les pirates ont exploité cette dépendance commune pour déclencher une réaction en chaîne, aboutissant à un vol de données massif touchant potentiellement des dizaines d'organisations simultanément. Ce type d'attaque par la chaîne d'approvisionnement logicielle (supply chain attack) représente une menace particulièrement redoutable dans le secteur de l'IA, où les équipes s'appuient massivement sur des bibliothèques open source, des SDK partagés et des outils tiers. Compromettre un seul maillon suffit à exposer l'ensemble des projets qui en dépendent, une vulnérabilité structurelle inhérente à la nature collaborative du développement logiciel moderne. L'article ne précise pas le nom du composant compromis ni l'identité des acteurs impliqués, ce qui limite l'analyse des vecteurs d'attaque spécifiques. Néanmoins, l'ampleur du vol de données consécutif suggère que la fenêtre d'exposition a été suffisamment longue pour permettre une exfiltration significative, avant que l'intrusion ne soit détectée et la faille colmatée. Ce incident s'inscrit dans une tendance de fond : à mesure que l'IA s'impose comme infrastructure critique, elle devient une cible prioritaire. Les équipes de sécurité sont désormais invitées à auditer systématiquement leurs dépendances tierces et à mettre en place des contrôles d'intégrité sur les composants logiciels utilisés dans leurs pipelines de développement.

La double authentification contournée par une IA : Google documente une première mondiale

Google a documenté pour la première fois un exploit zero-day dont la conception aurait été assistée par une intelligence artificielle. La vulnérabilité ciblait le mécanisme de double authentification (2FA) d'un outil d'administration web open source, dont l'identité n'a pas été précisée. L'information provient des équipes de renseignement sur les menaces de Google, connues pour leur suivi rigoureux des cyberattaques sophistiquées à l'échelle mondiale. Ce cas marque un tournant dans le paysage de la cybersécurité : jusqu'à présent, les exploits zero-day complexes étaient quasi exclusivement le fruit de groupes étatiques ou de hackers très expérimentés. Si l'IA commence à abaisser la barrière technique nécessaire pour concevoir ce type d'attaque, cela signifie que des acteurs moins qualifiés pourraient bientôt s'en emparer. Le contournement de la 2FA est particulièrement préoccupant, car cette couche de sécurité est précisément celle que des millions d'organisations, petites et grandes, considèrent comme leur dernier rempart efficace. Cette documentation s'inscrit dans une tendance que Google et d'autres acteurs de la sécurité observent depuis plusieurs mois : des groupes malveillants, y compris certains liés à des États, utilisent des modèles de langage pour accélérer la recherche de vulnérabilités, rédiger du code d'exploitation ou analyser des binaires. La question qui se pose désormais n'est plus de savoir si l'IA sera utilisée offensivement, mais à quelle vitesse cette capacité va se démocratiser et comment les défenseurs pourront y répondre.

💬 Un zero-day assisté par IA qui contourne la 2FA, Google l'a documenté, mais le plus inquiétant c'est pas l'exploit lui-même. C'est que ce qui était réservé à des groupes avec les moyens d'un État devient petit à petit accessible à des acteurs bien moins structurés, et la 2FA, beaucoup d'orgas y comptent comme si c'était un mur infranchissable. C'est ce mur-là qui commence à se fissurer.