Fabrice Frossard

Enjeux

Dirigeants et DSI sont concernés au premier chef : si la découverte et l’exploitation de failles s’automatisent, la sécurisation des chaînes d’approvisionnement logicielles et des clés API devient critique face aux attaques en cascade. L’enjeu dépasse la technique, car l’équilibre économique historique entre attaquants et défenseurs, qui a structuré le secteur, se trouve remis en cause.

L’information

Invité du podcast Decoder de The Verge, dans un entretien publié le 7 novembre 2026, Alex Stamos (directeur de la sécurité chez Cognition et enseignant au Cyber Policy Center de Stanford) estime que l’industrie de la cybersécurité est dépassée par des vagues d’attaques amplifiées par l’IA. Selon lui, des modèles aux poids ouverts permettent d’inverser la chaîne d’attaque (kill chain) : ce sont désormais les systèmes qui découvrent les failles et rédigent les exploits en temps réel sur les cibles.

Il cite l’outil open source chinois ARTEX, associé à une version débridée (obliterated) du modèle GLM-5.3, qui a d’abord visé trois banques sud-coréennes avant de toucher environ 200 entreprises supplémentaires en une semaine. Il rapporte aussi plusieurs incidents récents : le piratage de Binance, qu’il qualifie de plus grand braquage de l’histoire humaine, et des intrusions chez des fournisseurs de services d’IA comme Fireworks. Dans ce dernier cas, des clés API dérobées ont permis de compromettre Cursor, qui a ensuite diffusé un plugin malveillant exposant 5 000 entreprises clientes. Stamos précise enfin que les assaillants opèrent localement, sans passer par des modèles frontières soumis à des journaux de connexion ou à la surveillance des autorités.

Analyse

Mon pari est que la rupture décrite tient moins à la sophistication des attaques qu’à leur coût d’entrée : si la rédaction d’exploits se fait en temps réel, la préparation manuelle disparaît, et avec elle l’avantage des grandes entreprises qui recrutaient les rares experts capables de la mener. Le défenseur n’a plus seulement un problème de volume, il a un problème de temporalité, puisque la fenêtre entre la découverte d’une faille et son exploitation se referme.

Le cas Fireworks, Cursor puis les 5 000 entreprises clientes me paraît le plus instructif, parce qu’il montre qu’une entreprise peut être irréprochable chez elle et compromise par la couche d’IA ou l’intégration d’API sur laquelle elle s’appuie. Je parie que les clés API deviendront, dans les audits, un sujet aussi sensible que les mots de passe administrateurs, ce qui suppose de les traiter comme des actifs critiques et non comme des détails de configuration.

Reste à garder la distance critique qui s’impose : les chiffres et les incidents sont rapportés par Stamos, et la source ne précise pas s’ils ont été recoupés de manière indépendante. Elle n’explique pas non plus comment les défenses automatisées de réponse aux incidents pourraient combler l’écart de vitesse, ni comment des régulateurs encadreraient des modèles débridés exécutés en local, sans journaux ni surveillance des autorités. De mon point de vue, c’est là que se joue la suite : tant que ces deux questions restent sans réponse, un discours rassurant sur l’IA défensive relève de l’espoir commercial plus que du constat.

Points clés

• Inversion de la kill chain : des modèles aux poids ouverts découvrent les failles et rédigent les exploits en temps réel sur les cibles.
• Attaques en chaîne : le vol de clés API chez Fireworks a permis de compromettre Cursor, dont un plugin malveillant a exposé 5 000 entreprises clientes.
• Outils offensifs accessibles : l’outil open source ARTEX, couplé à un modèle GLM-5.3 débridé, a visé trois banques sud-coréennes puis environ 200 entreprises en une semaine.
• Absence de traçabilité : les assaillants opèrent localement, sans passer par des modèles frontières soumis à des journaux de connexion ou à la surveillance des autorités.

Source

The Verge : AI broke the cybersecurity world. What’s next?