Le Threat Intelligence Group (GTIG) de Google a publié un rapport de sécurité majeur avertissant que l'intelligence artificielle est désormais utilisée comme arme par des pirates informatiques liés à l'État et des acteurs de menaces criminelles à l'échelle industrielle – avec des logiciels malveillants autonomes, des exploits Zero Day générés par l'IA et des opérations de ciblage d'informations d'identification qui constituent une menace directe et croissante pour les utilisateurs de cryptographie s'appuyant sur des mesures de sécurité standard.
Le rapport du 11 mai, publié sur le blog Google Cloud par GTIG et s'appuyant sur les engagements de réponse aux incidents de Mandiant, marque une escalade significative par rapport aux conclusions du groupe de février 2026. Alors que ce rapport précédent identifiait l’activité adverse assistée par l’IA comme naissante et expérimentale, la dernière évaluation décrit une transition mature – une transition dans laquelle les modèles génératifs sont désormais intégrés dans des flux de travail offensifs à grande échelle, non pas comme une curiosité mais comme une infrastructure opérationnelle.
ETH's price records some losses on the daily chart. Source: ETHUSD on Tradingview
AI écrit son premier exploit Zero Day
La révélation la plus importante du rapport est sans précédent. Pour la première fois, GTIG a identifié un acteur menaçant utilisant un exploit zero-day qui aurait été développé avec l'aide de l'IA. Selon le rapport, un acteur criminel avait prévu de déployer l'exploit lors d'un événement d'exploitation massive – un scénario que la contre-découverte proactive de GTIG aurait pu empêcher.
Le rapport note que les acteurs étatiques associés à la Chine et à la Corée du Nord ont séparément démontré un intérêt significatif pour l’utilisation de l’IA pour la découverte de vulnérabilités. Les implications pour les utilisateurs de crypto sont directes : les interfaces de portefeuille, les portails de connexion Exchange et les outils d'authentification basés sur les extensions de navigateur dépendent tous des mêmes couches logicielles sous-jacentes que ciblent les exploits Zero Day.
Logiciels malveillants polymorphes et limites du 2FA pour les utilisateurs de crypto
Au-delà du développement du jour zéro, le rapport documente le développement accéléré par l'IA de logiciels malveillants polymorphes – un code qui réécrit sa propre structure pour échapper à la détection – liés à des acteurs présumés de menaces liées à la Russie, selon l'analyse du GTIG. La logique leurre générée par l’IA est intégrée aux charges utiles des logiciels malveillants pour vaincre les systèmes de sécurité basés sur les signatures.
Cependant, la menace la plus directe pour les utilisateurs de cryptographie provient d’une capacité que GTIG appelle PROMPTSPY – un malware basé sur l’IA qui signale une évolution vers une orchestration autonome des attaques. Selon le rapport, PROMPTSPY interprète dynamiquement les états du système et génère des commandes en temps réel pour manipuler les environnements des victimes. Appliquée au vol d'identifiants, cette classe de logiciels malveillants peut observer et répondre aux flux d'authentification d'une manière que les outils d'attaque statiques ne peuvent pas faire, notamment des attaques chronométrées contre les systèmes d'authentification à deux facteurs basés sur SMS et sur applications lors de sessions en direct.
La norme 2FA, longtemps considérée comme une base de sécurité fiable pour l’accès aux échanges et aux portefeuilles, fonctionne sur l’hypothèse qu’un attaquant ne peut pas observer et répondre à la fenêtre d’authentification en temps réel. Un malware autonome, piloté par l’IA, capable d’interpréter les états du système modifie considérablement cette hypothèse.
Un environnement de menace qui a changé
Le rapport du GTIG considère le moment actuel comme un point d'inflexion à double usage : l'IA devient simultanément une cible de grande valeur pour les attaques et un moteur sophistiqué qui les pilote. Pour les acteurs du secteur naissant des actifs numériques, où une seule phrase de départ ou un jeton de session compromis représente une perte irréversible, les implications sont substantielles.
Les pratiques de sécurité qui protégeaient adéquatement les utilisateurs de crypto il y a deux ans sont de plus en plus insuffisantes face à une boîte à outils contradictoire qui comprend désormais des exploits générés par l'IA, des logiciels malveillants auto-modifiables et des opérations autonomes de collecte d'informations d'identification fonctionnant plus rapidement que les défenseurs humains ne peuvent réagir.
Les clés de sécurité matérielles, les dispositifs de signature à air isolé et les architectures de portefeuille multi-signatures représentent la frontière actuelle d'une protection significative – et la distance entre ces mesures et la norme 2FA n'a jamais été aussi grande.
Image de couverture de Grok, graphique ETHUSD de Tradingview
Processus éditorial car Bitcoinist se concentre sur la fourniture d’un contenu minutieusement documenté, précis et impartial. Nous respectons des normes d'approvisionnement strictes et chaque page est soumise à un examen minutieux par notre équipe composée d'experts en technologie de haut niveau et d'éditeurs chevronnés. Ce processus garantit l'intégrité, la pertinence et la valeur de notre contenu pour nos lecteurs.