2026 : L’ère des cyberattaques assistées par l’IA

L’année 2025 a marqué un tournant dans le paysage de la cybersécurité avec l’avènement des outils d’IA générative (LLM et agents autonomes). Ces technologies ont considérablement réduit la barrière à l’entrée, permettant à des individus peu ou pas techniques de mener des cyberattaques sophistiquées, auparavant réservées à des experts ou des groupes organisés.

Points clés :

• Démocratisation des attaques : Des acteurs non techniques utilisent des outils comme ChatGPT et Claude Code pour automatiser le développement de malwares, l’exfiltration de données et les campagnes d’extorsion.
• Accélération spectaculaire : Le délai moyen entre la divulgation d’une vulnérabilité et son exploitation est passé de 700 jours en 2020 à 44 jours en 2025. Près de 30 % des CVE sont désormais exploitées dans les 24 heures suivant leur publication.
• Explosion des menaces sur la supply chain : Les dépôts de logiciels publics sont inondés de malwares (454 600 packages malveillants répertoriés en 2025). Ces derniers sont de plus en plus difficiles à détecter par les outils classiques (analyse statique/signatures) car ils imitent parfaitement le code légitime.
• Échec du modèle réactif : Les délais de correction (patching) sont beaucoup trop longs (74 jours en moyenne) face à la vélocité des attaquants.

Vulnérabilités et incidents notables :

• Shai-Hulud (2025) : Une attaque massive sur l’écosystème npm ayant compromis plus de 500 packages, entraînant le vol de 8,5 millions de dollars (Trust Wallet) et l’exfiltration de secrets auprès de 487 organisations.
• Attaque Axios (2026) : Incident récent illustrant la persistance des menaces sur la chaîne d’approvisionnement.
• Exploitation généralisée des CVE : 28,3 % des vulnérabilités connues sont exploitées en moins de 24 heures.

Recommandations :

• Changer de paradigme : Abandonner la course à la vitesse (patching réactif) pour adopter une approche structurelle visant à supprimer des catégories entières de vulnérabilités.
• Adopter la vérification stricte : Privilégier l’utilisation de bibliothèques et de logiciels reconstruits à partir de sources vérifiées et traçables (ex: Chainguard Libraries) pour bloquer nativement les attaques de type CI/CD takeover, dependency confusion ou empoisonnement de packages.
• Renforcer la défense : Étant donné que l’IA générative permet de créer des malwares indétectables par les scanners traditionnels, l’accent doit être mis sur la sécurisation de la chaîne logistique logicielle plutôt que sur la simple détection de signatures.

Source