Google : le piratage par IA est devenu une menace industrielle en trois mois

Le groupe d'analyse des menaces de Google a publié un rapport alarmant : en trois mois, le piratage assisté par IA est passé d'une menace de niche, tournée vers l'avenir, à un phénomène bien réel, d'échelle industrielle. Des groupes criminels et des acteurs étatiques utilisent déjà des modèles d'IA commerciaux pour trouver, développer et démultiplier des cyberattaques.

Trois mois pour passer de la théorie à la pratique

La vitesse de l'escalade est sans précédent. Fin 2025 encore, l'IA appliquée au piratage était surtout débattue dans les cercles universitaires, et seule une poignée d'enthousiastes travaillaient sur les vulnérabilités. C'est désormais un phénomène de masse. Google ne relève pas des incidents isolés, mais une tendance systémique : des organisations du monde entier font face à des vagues d'attaques où la recherche de vulnérabilités, la génération de malware et le phishing sont coordonnés grâce à l'IA.

Le rapport ne dévoile pas de chiffres précis sur les intrusions, mais l'allusion à une « échelle industrielle » parle d'elle-même. Il ne s'agit plus de dizaines d'incidents, mais de centaines, voire de milliers. Le pire est à venir : l'IA devient plus accessible, son prix baisse et les criminels apprennent à optimiser leurs outils d'attaque.

Qui utilise l'IA pour attaquer

Google distingue plusieurs catégories d'acteurs malveillants :

• Groupes criminels organisés : utilisent l'IA pour la recherche automatisée de vulnérabilités, la conception de campagnes de phishing et la génération de code malveillant
• Services de renseignement étatiques : emploient des techniques plus sophistiquées, notamment des attaques ciblées contre des infrastructures critiques
• Pirates indépendants et petits groupes : peinaient auparavant à rivaliser avec les professionnels ; l'IA a désormais égalisé l'accès aux outils
• Plateformes DaaS clés en main : des services apparaissent sur les marchés clandestins avec des offres comme « développement d'exploits par IA à la demande »

Google ne précise pas quels modèles d'IA les attaquants utilisent, mais il s'agit clairement de solutions commerciales accessibles (GPT, Claude, modèles locaux). Nul besoin de développements secrets : les LLM ordinaires sont assez puissants.

Pourquoi l'IA est si efficace pour les pirates

La force de l'IA tient à sa façon de voir le code et les systèmes, très différente de celle des humains. Les modèles sont entraînés sur des millions de lignes de code et de documentation. Voici ce que cela donne :

• Recherche exhaustive de vulnérabilités : l'IA analyse des millions de lignes et repère des failles potentielles des milliers de fois plus vite qu'un humain
• Génération de code d'exploit fonctionnel : ce qui demandait des heures de travail manuel à un pirate chevronné s'écrit désormais en quelques minutes
• Phishing personnalisé : l'IA rédige des e-mails et des messages plus naturels et plus convaincants
• Adaptation aux défenses : lorsqu'une entreprise corrige une vulnérabilité, l'IA se réentraîne et trouve d'autres voies

Le plus dangereux : l'IA ne se fatigue pas, ne commet pas d'erreurs par ennui et peut garder des millions de cibles dans sa ligne de mire en même temps. Là où un pirate expérimenté pouvait examiner une dizaine d'entreprises par semaine, l'IA en examinera un million.

Ce que cela signifie

C'est un signal d'escalade. Google ne se contente pas de rapporter une nouvelle menace : c'est un avertissement que la sécurité fondée sur les anciennes règles est révolue. Se défendre contre des attaques assistées par IA exige tout autre chose : une recherche continue de vulnérabilités par des red teams, une surveillance assistée par IA et une architecture conçue en partant du principe qu'une intrusion peut survenir à tout moment.

Les prochains mois seront critiques pour les entreprises qui n'investiront pas dans la modernisation de leur sécurité.