---
title: L'intelligence artificielle accélère les attaques par vulnérabilités inconnues
url: https://www.dataloco.com/fr/lintelligence-artificielle-accelere-les-attaques-par-vulnerabilites-inconnues
published: 2026-10-22T07:35:02+00:00
language: fr
section: Sécurité
source: https://kn.itmedia.co.jp/kn/article/2610/20/2000002396/
organizations: Anthropic, OpenAI, AgenticSec, Amazon Web Services, Google, Microsoft
publisher: Dataloco
---

# L'intelligence artificielle accélère les attaques par vulnérabilités inconnues

L'émergence d'une intelligence artificielle haute performance permet désormais l'exécution autonome de cyberattaques, allant de la découverte de vulnérabilités inconnues au déploiement de l'attaque.

Anthropic a présenté le 7 avril 2026 Claude Mythos Preview, un modèle capable de détecter des milliers de vulnérabilités inconnues dans des produits largement diffusés et des bogues logiciels restés invisibles pendant des décennies. Les tests ont démontré que ce modèle possède des capacités de raisonnement et de codage comparables à celles d'ingénieurs experts, lui permettant de franchir des environnements isolés et de communiquer avec l'extérieur de manière autonome.

En raison des risques pour les infrastructures sociales, le gouvernement des États-Unis a restreint la distribution de Mythos Preview hors de ses frontières. Anthropic a suspendu temporairement l'accès avant de le rétablir exclusivement pour les membres du Project Glasswing, un consortium comprenant Amazon Web Services, Google, Microsoft, Apple et la Linux Foundation. Le 9 juin 2026, ce modèle a été mis à jour vers Claude Mythos 5, tout en restant limité à certaines organisations, tandis que Claude Fable 5, une version généraliste sécurisée, a été rendue publique.

OpenAI a également lancé GPT-5.5-Cyber en prévisualisation limitée le 7 mai 2026, suivi de GPT-5.6 le 29 juin 2026, dont l'accès est restreint à des organisations approuvées par le gouvernement américain.

L'automatisation réduit drastiquement le temps de préparation des attaques. Des processus qui prenaient autrefois plusieurs mois à des experts peuvent désormais être accomplis en quelques heures ou en une journée. Le temps moyen entre la publication d'une vulnérabilité et son exploitation est passé de 756 jours en 2018 à moins de 20 heures en 2025.

Pour contrer ces menaces, AgenticSec préconise de passer d'une défense basée sur des points isolés à une surveillance globale du système. Les stratégies recommandées incluent l'automatisation de la détection et de la récupération via l'intelligence artificielle, l'utilisation de l'architecture zéro confiance, et la mise en œuvre de tests d'intrusion automatisés. L'entreprise a notamment présenté AgenticSec Pentest, un agent d'intelligence artificielle pour l'exécution automatisée de tests d'intrusion.

L'efficacité de ces systèmes dépend du harnais, une structure qui soutient l'agent d'intelligence artificielle en vérifiant et améliorant les sorties du modèle et en exécutant le code dans un environnement réel. Les données d'ExploitBench et exploitGym indiquent que la combinaison d'un modèle performant avec un harnais approprié augmente considérablement la capacité à générer des codes d'exploitation fonctionnels.

## This story in other languages

- [한국어](https://www.dataloco.com/ko/story-69)