L’IA comme arme de destruction massive (podcast)
L'intelligence artificielle générative est devenue, en 2026, une arme d’une puissance inouïe entre les mains des gouvernements. Les conclusions du dernier rapport de TrendAI sont formelles : les acteurs étatiques exploitent désormais l’intelligence embarquée dans la technologie pour perfectionner leurs techniques d’attaque, automatiser les phases de reconnaissance et accroître la sophistication de leurs campagnes. Des armes qui prolifèrent désormais partout sur la planète.
Le monde a basculé dans une nouvelle dimension : la technologie n’est plus cet outil d’émancipation et de progrès mis à disposition des individus et des organisations. Elle est devenue, en 2026, une arme d’une capacité de nuisance redoutable désormais utilisée à toutes les étapes du cycle de vie des intrusions.
C’est ce que confirme le rapport « How APTs Are Weaponizing Trust in the Age of AI », publié par le spécialiste de la sécurité TrendAI. Et pour cause, les experts de cette division de Trend Micro dressent un bilan apocalyptique des attaques APT référencées au cours du premier semestre 2026. Leur analyse montre que l’IA a dépassé le stade des expériences isolées pour devenir une technologie utilisée par les États à toutes les étapes du cycle de vie des intrusions.
Un champ de bataille planétaire
Entre le début de l’année et le mois de juin 2026, TrendAI a détecté un nombre impressionnant d’attaques APT dans le monde. Le rapport nous apprend en vrac -côté méchants- que des acteurs liés à la Chine ont utilisé l’IA générative pour affiner leurs exploits et développer une série de malwares grâce au « vibe coding ». Un agent IA aurait ainsi mené de manière autonome ses propres opérations de reconnaissance et de déplacement au sein d’un réseau cible.
Autre exemple cité : le groupe Pawn Storm, lié à la Russie, a exploité une vulnérabilité zero-day de la suite Office et a maintenu la pression sur l’Ukraine et ses partenaires au sein des organisations gouvernementales, de défense et des aides humanitaires apportées en temps de guerre.
A l’autre bout de la planète, des acteurs affiliés à la Corée du Nord ont intégré l’IA commerciale à leurs opérations pour corrompre un progiciel largement utilisé pour atteindre les développeurs en aval.
Dans un registre différent, le groupe Earth Vetala, affilié à l’Iran, s’est intéressé à une vulnérabilité Ivanti quelques jours seulement après sa divulgation, tandis que d’autres acteurs affiliés à cet État ont mené des attaques directes contre des technologies opérationnelles connectées à Internet, en altérant par exemple des jauges de réservoirs de carburant sur des sites américains.
Il va de soi que les cas cités plus haut sont bien plus largement pratiqués, même dans le camp du « bien ». Ce qui, au final, nous donne une sombre image de la guerre hybride que se livrent aujourd’hui les entités gouvernementales par structures interposées.
« L’intelligence artificielle n’est plus un simple outil supplémentaire pour les attaquants ; elle est devenue un partenaire à part entière, intégré au cœur même de leurs opérations », confirme Robert McArdle, Director of Cybercrime Research chez TrendAI.
Et de poursuivre « nous observons des acteurs étatiques confier la reconnaissance et les mouvements latéraux à un agent IA, et utiliser des modèles génératifs pour itérer sur des logiciels malveillants, à l’instar d’un développeur qui déploie du code. Les défenseurs doivent désormais partir du principe que l’adversaire à l’origine d’une intrusion n’est peut-être pas une personne saisissant des commandes, mais un système exécutant un plan ».
Des conclusions aux répercussions fracassantes
-L’IA intervient désormais à toutes les étapes du cycle de vie d’une intrusion ; du développement d’exploits à la reconnaissance autonome en passant par les mouvements latéraux.
-Les vulnérabilités connues et les failles zero-day sont exploitées dans les jours qui suivent leur divulgation, et la chaîne d’approvisionnement logicielle reste un point d’entrée privilégié.
-Les technologies opérationnelles et les cibles matérielles, notamment les systèmes de surveillance des réservoirs de carburant, sont de nouveau prisées par les attaquants.
-Une nouvelle méthode de suivi, l’ADINT, collecte des données de localisation et d’appareils à partir d’enchères publicitaires en ligne, cela sans déployer aucun logiciel malveillant.
-Les acteurs malveillants dissimulent de plus en plus leurs systèmes de commande et de contrôle sur des plateformes cloud de confiance, des tunnels de développement, des blockchains et des sites de partage de contenu.
-Les malwares-as-a-service et les outils partagés compliquent l’attribution des attaques, même si les motivations des États-nations demeurent persistantes jusqu’à la fin de l’année.
Face à une réalité aussi brutale, on est en droit de s’interroger sur une illusoire initiative qui déboucherait sur un traité international de non-prolifération de ces nouvelles armes de destruction massive. Aux dernières nouvelles, la question ne semblait pas remuer beaucoup de matière grise dans ce sens au sein des laboratoires en technologies avancées.
Le rapport complet est téléchargeable ici : https://www.trendaisecurity.com/en-us/resources-insights/deep-research/2026-h1-apt-report-how-apts-are-weaponizing-trust-in-the-age-of-ai
SAVE THE DATE - October 15, 2026 Hi Site, Grimbergen (Brussels)
