Première attaque expérimentale d’un ver informatique mû par l’IA

Une équipe canadienne a développé un programme utilisant un grand modèle de langage pour orchestrer des attaques et repérer des failles de façon autonome, selon un article du Monde. Cette démonstration, bien que non surprenante pour les spécialistes, pourrait permettre d’élaborer des parades contre de telles attaques, comme le souligne xix.ai. Les vers informatiques, comme le Morris ou le Stuxnet, ont déjà montré leur capacité à perturber les systèmes informatiques, et l’utilisation de l’IA pour les rendre plus autonomes et efficaces est une préoccupation croissante.

Les faits

Selon le Monde, une équipe canadienne a développé un programme utilisant un grand modèle de langage pour orchestrer des attaques et repérer des failles de façon autonome. Cette démonstration, bien que non surprenante pour les spécialistes, pourrait permettre d’élaborer des parades contre de telles attaques. D’après xix.ai, l’apprentissage de l’IA à l’aide de simulations virtuelles et l’utilisation de réseaux neuronaux pour diriger les mouvements sont des éléments clés de cette technologie. Un article de ZDNet rapporte que le ver informatique 'Code Rouge' a déjà mis la pagaille dans les serveurs web administrés par le logiciel IIS de Microsoft ; en juillet 2001, ce ver avait infecté environ 359 000 serveurs en moins de 24 heures. Un autre article de Techveille évoque le ver Miasma, dont le code source a fuité sur GitHub, et qui est capable de pirater les développeurs d’IA. Le ver expérimental Morris II, présenté par des chercheurs en 2024, a montré qu'un ver pouvait déployer des logiciels malveillants au sein d'écosystèmes d'IA générative connectés. Le ver Stuxnet, découvert en 2010, a montré sa capacité à perturber les systèmes industriels et à reprogrammer les automates.

Contexte

Les vers informatiques ont une longue histoire, le premier ver de grande ampleur, le ver Morris, remonte à 1988. Ces précédents historiques — Morris (1988), Code Red (2001), Stuxnet (2010) — n'avaient aucun lien avec l'intelligence artificielle : ils illustrent l'évolution des vers informatiques, dont l'attaque expérimentale pilotée par IA de 2026 constitue une rupture d'un genre nouveau. Depuis, les attaques informatiques ont évolué et se sont diversifiées, avec l’utilisation de l’IA pour les rendre plus efficaces. Gislain AGOSSOU souligne que les attaques informatiques sont un enjeu majeur de la sécurité du cyberespace. Les spécialistes estiment que les attaques de ce type vont se multiplier et que les défenses doivent être renforcées pour les contrer. Un ver informatique est un programme malveillant qui se propage automatiquement d'ordinateur en ordinateur et peut causer des dommages importants aux systèmes.

Débats et nuances

Les limites de cette technologie sont encore mal connues, et les spécialistes estiment que les défenses contre de telles attaques doivent être renforcées. Les institutions doivent prendre des mesures pour se protéger contre ces attaques, comme le souligne xix.ai. Cependant, les attaques de ce type sont difficiles à prévenir, car elles peuvent être lancées à partir de n’importe où dans le monde et peuvent utiliser des méthodes de plus en plus sophistiquées pour échapper aux défenses. Les spécialistes estiment que la coopération internationale est nécessaire pour lutter contre ces attaques et pour renforcer la sécurité du cyberespace.

Généré par IA · Protocole Les Faits v1.1 · 2 juillet 2026, 18h00