Wired : un nouveau ver informatique s'attaque à l'infrastructure d'IA, vole des identifiants et détruit les fichiers de ses victimes

En juillet 2026, Wired a décrit un nouveau type de malware qui s'infiltre comme un ver dans les systèmes de codage par IA. Le programme vole les données et les identifiants des développeurs. Sur ordre de l'attaquant, il active un « interrupteur de la mort » : il détruit les fichiers et bloque l'accès des vrais utilisateurs.

Comment fonctionne ce nouveau malware

Le malware se comporte comme un ver réseau, mais il cible l'infrastructure de développement par IA. D'après la description de Wired, il pénètre profondément dans les systèmes de codage par IA et s'installe dans les « angles morts » de ses victimes, c'est-à-dire les zones de l'infrastructure que les équipes de sécurité surveillent à peine. De là, le programme collecte discrètement des données et des comptes, et étend son accès à l'environnement des développeurs.

Par systèmes de codage par IA, on entend les assistants et les agents autonomes qui écrivent, corrigent et exécutent du code au nom du développeur. Ces outils fonctionnent avec les larges droits de l'utilisateur. Un malware qui s'y installe hérite donc des mêmes capacités : lire, modifier et supprimer tout ce que l'agent peut atteindre.

Le vol d'identifiants est particulièrement dangereux dans un environnement de développement par IA. Ces données ouvrent l'accès aux dépôts de code, aux clés d'API des modèles et aux services cloud. En compromettant un seul outil, l'attaquant ne prend pas le contrôle d'un simple poste : il obtient l'ensemble de la chaîne de développement de l'entreprise.

Qu'est-ce que l'« interrupteur de la mort » ?

L'« interrupteur de la mort » (death switch) est une fonction destructrice que l'opérateur du malware peut activer à tout moment.

«

Le malware est capable de détruire des fichiers et d'empêcher les vrais utilisateurs d'accéder au système », indique l'article de Wired.

Ce scénario fait basculer l'espionnage dans le sabotage : la victime perd à la fois ses données et le contrôle de sa propre infrastructure. Par son mécanisme, il se rapproche des wipers, ces programmes d'effacement utilisés dans des attaques contre des infrastructures critiques, plus que des rançongiciels classiques, qui chiffrent les fichiers pour obtenir une rançon.

Pourquoi l'infrastructure d'IA est devenue une cible

Dans les entreprises, les assistants de programmation par IA reçoivent des droits très étendus : accès au code source, aux secrets, aux pipelines CI/CD et aux environnements cloud. Plus les agents d'IA gagnent en autonomie, plus ils constituent une cible attrayante : compromettre un seul outil donne accès à tout ce qu'il « voit ». La surveillance, elle, prend du retard. Les outils de protection traditionnels peinent à déterminer quel comportement d'un agent d'IA doit être considéré comme normal. Selon Wired, ce sont précisément ces angles morts que le nouveau malware exploite.

En 2025–2026, les attaques contre la chaîne de développement de l'IA sont devenues une tendance marquée : les chercheurs en sécurité découvrent régulièrement des paquets et des extensions malveillants visant spécifiquement les développeurs et leurs outils. Le nouveau ver prolonge cette logique : il s'en prend non pas au modèle, mais à l'infrastructure qui l'entoure.

Ce que cela signifie

La sécurité de l'infrastructure d'IA devient une discipline à part entière : les outils de codage par IA sont déjà assez répandus pour que l'on conçoive des malwares spécialisés à leur intention. Les entreprises qui déploient des agents d'IA devraient leur appliquer les mêmes règles qu'aux développeurs humains : moindre privilège, rotation des clés et surveillance des activités anormales. Autre enseignement pour les équipes qui donnent aux agents un accès à la production : avec une fonction destructrice comme l'« interrupteur de la mort », les sauvegardes et l'isolation des environnements cessent d'être de simples formalités.