L’intelligence artificielle n’aide plus seulement les cybercriminels à rédiger un e-mail de phishing ou quelques lignes de code.
Certains attaquants commencent désormais à expérimenter des systèmes capables d’enchaîner plusieurs opérations avec beaucoup moins d’intervention humaine.
Et cette évolution est suffisamment sérieuse pour attirer l’attention de Google.
Dans son nouveau rapport sur l’évolution de l’utilisation offensive de l’IA, Google Threat Intelligence Group explique avoir observé un passage progressif des simples prompts vers des workflows reposant davantage sur l’IA agentique et l’automatisation.
À retenir:
- Google constate une progression des usages agentiques chez certains attaquants.
- L’IA peut accélérer plusieurs phases d’une cyberattaque.
- Les modèles, clés API, prompts et infrastructures IA deviennent eux-mêmes des cibles.
- Les assistants de programmation peuvent également être détournés.
- Google ne décrit toutefois pas encore une généralisation des cyberattaques entièrement autonomes.
Nous ne parlons plus simplement de hackers utilisant un chatbot
Il existe une différence fondamentale entre utiliser un chatbot et employer un agent IA.
Avec un chatbot, l’utilisateur donne généralement une instruction puis décide lui-même de la prochaine étape.
Un agent peut recevoir un objectif, exécuter une opération, examiner le résultat et choisir automatiquement ce qu’il doit faire ensuite.
Dans le domaine de la cybersécurité, cette capacité peut considérablement accélérer certaines tâches.
Un système pourrait par exemple aider à analyser des résultats de scans, ajuster des paramètres ou automatiser différentes opérations techniques.
Ce type d’automatisation n’est pas nécessairement malveillant.
Les professionnels de la sécurité utilisent eux aussi l’IA pour détecter des vulnérabilités et accélérer leurs analyses.
Le problème apparaît lorsque les mêmes capacités sont utilisées par des attaquants.
Pour comprendre plus largement le fonctionnement de ces technologies, vous pouvez consulter notre guide pour débuter avec l’intelligence artificielle générative.
Une campagne mise en place en moins de six heures
L’exemple le plus marquant communiqué par Google concerne une opération observée au deuxième trimestre 2026.
Selon Google Threat Intelligence Group, des acteurs malveillants ont compromis une ressource cloud avant de planifier, construire et exécuter une campagne de collecte massive d’identifiants assistée par des agents en moins de six heures.
Ce délai est particulièrement important.
La cybersécurité repose souvent sur une course contre la montre.
Lorsqu’un système est compromis, les équipes défensives cherchent à identifier le problème et à contenir l’attaque avant que l’adversaire ne progresse davantage.
Si l’IA réduit le temps nécessaire pour analyser une situation et automatiser les prochaines étapes, cette fenêtre de réaction peut devenir beaucoup plus courte.
Cela ne signifie toutefois pas que les cybercriminels disposent déjà d’une intelligence artificielle capable d’attaquer automatiquement n’importe quelle organisation.
Google prend justement soin de distinguer l’automatisation observée des scénarios beaucoup plus spectaculaires d’attaques entièrement autonomes.
Les systèmes d’intelligence artificielle deviennent eux-mêmes des cibles
Autre changement important : les attaquants ne cherchent plus uniquement à utiliser l’intelligence artificielle.
Ils veulent également accéder aux ressources qui la font fonctionner.
Google cite notamment des attaques ciblant des modèles, du code source, des prompts, des recherches, des secrets techniques et des identifiants API.
Cela oblige les entreprises à repenser la valeur de certains actifs.
Une clé API permettant d’accéder à un modèle puissant peut représenter une ressource coûteuse.
Si elle est volée, un attaquant peut potentiellement utiliser les capacités de calcul ou les services payés par sa victime.
Les infrastructures cloud constituent également des cibles intéressantes lorsque les criminels cherchent à exploiter des ressources informatiques sans payer eux-mêmes les coûts associés.
Les assistants de programmation peuvent aussi devenir une porte d’entrée
Le développement logiciel est l’un des secteurs où les agents IA progressent le plus rapidement.
Ils peuvent désormais générer du code, analyser des dépôts, proposer des modifications et utiliser des outils.
Cette automatisation apporte un énorme gain de productivité.
Mais elle peut également créer de nouveaux risques.
Google indique avoir suivi des opérations cherchant notamment à tromper des assistants de programmation et certains scanners de sécurité basés sur les grands modèles de langage.
Imaginez qu’un agent reçoive pour mission de corriger automatiquement un problème.
Il recherche une dépendance.
Il l’installe.
Il modifie le projet.
Si la dépendance utilisée a été compromise, le mécanisme censé faire gagner du temps peut devenir un vecteur d’attaque.
C’est pourquoi les agents logiciels devront probablement être considérés comme de véritables acteurs possédant des autorisations, et non simplement comme des systèmes de suggestion.
Faut-il déjà craindre des cyberattaques complètement autonomes ?
Pas au sens spectaculaire que l’on retrouve parfois dans les scénarios de science-fiction.
C’est précisément là qu’il faut séparer les informations confirmées des hypothèses.
Ce qui est confirmé : Google observe une automatisation croissante et l’utilisation de workflows d’IA agentique par certains acteurs malveillants.
Ce qui n’est pas confirmé : une vague généralisée de systèmes entièrement autonomes capables de découvrir puis d’exploiter seuls de nouvelles vulnérabilités contre n’importe quelle entreprise.
La progression est donc réelle, mais graduelle.
Et cette nuance est importante.
Nous entrons dans une période où les mêmes agents capables d’automatiser le support client, le développement ou l’analyse documentaire peuvent également accélérer certaines activités offensives.
La question essentielle ne sera donc plus uniquement de savoir ce qu’un modèle est capable de faire.
Il faudra également demander : quelles permissions possède cet agent, à quelles ressources peut-il accéder et quelles actions peut-il réaliser sans validation humaine ?
C’est probablement l’un des grands sujets de cybersécurité de l’ère de l’IA agentique.
FAQ:
Les hackers utilisent-ils déjà l’intelligence artificielle ?
Oui. Google observe déjà différents usages de l’IA par des groupes malveillants.
Qu’est-ce qu’un agent IA en cybersécurité ?
Un agent IA peut effectuer plusieurs étapes successives et utiliser différents outils avec moins d’intervention humaine qu’un chatbot classique.
Des IA attaquent-elles déjà seules des entreprises ?
Google constate une automatisation croissante, mais cela ne signifie pas que les cyberattaques totalement autonomes soient déjà devenues la norme.
Pourquoi les clés API d’IA intéressent-elles les hackers ?
Elles peuvent donner accès à des modèles ou à des ressources informatiques payantes appartenant à une entreprise.
Les assistants de programmation IA représentent-ils un risque ?
Ils peuvent représenter un nouveau vecteur de risque lorsqu’ils disposent de permissions importantes ou lorsqu’ils interagissent automatiquement avec des dépendances et outils externes.
Sources officielles
Google Threat Intelligence — From Prompting to Autonomy: The Evolution of Adversarial AI
Google Threat Intelligence — Actualités et analyses sur les cybermenaces