L’intelligence artificielle était censée déclencher une vague de nouvelles failles logicielles exploitables sur internet. Les chiffres, du moins jusqu’à présent, racontent une histoire plus discrète. Malgré l’inquiétude entourant l’exploitation de vulnérabilités par l’IA, une nouvelle analyse de VulnCheck révèle que les failles de sécurité découvertes par l’IA sont exploitées à un rythme globalement similaire, et plutôt modeste, à celui des failles trouvées par des méthodes traditionnelles — ce qui remet en question certaines des prédictions les plus dramatiques qui circulent depuis l’entrée des grands modèles de langage dans le domaine de la recherche en sécurité.
Summary
Points clés à retenir
- Claude Mythos d’Anthropic a identifié 23 019 candidats potentiels à des vulnérabilités, mais seulement 126 ont été publiés comme CVE et un seul a été confirmé comme exploité dans la nature.
- VulnCheck a analysé 1 061 vulnérabilités assistées par l’IA issues de Project Glasswing et de la Berkeley Vulnerability Research Initiative et n’a trouvé que 14 (1,3 %) vulnérabilités confirmées comme exploitées — un taux qui correspond au taux général d’exploitation.
- La découverte assistée par l’IA augmente le volume de vulnérabilités trouvées mais n’a pas augmenté la proportion de celles qui sont réellement exploitées par les attaquants.
- VulnCheck a recensé 495 vulnérabilités connues comme exploitées au premier semestre 2026, les plateformes de CMS et les équipements en périphérie de réseau constituant les principales cibles.
- Les produits d’IA eux-mêmes émergent comme une surface d’attaque, les adversaires recherchant des faiblesses dans la pile logicielle d’IA en pleine expansion.
Project Glasswing d’Anthropic : de grands chiffres, mais peu d’exploitation
Lorsque Anthropic a dévoilé Project Glasswing en avril, l’annonce s’accompagnait d’un avertissement sérieux : la découverte de vulnérabilités assistée par l’IA pourrait permettre aux attaquants de prendre le contrôle de systèmes, de perturber des opérations et de voler des données à une échelle jusqu’alors impossible. Les chiffres avancés par Anthropic semblaient justifier cette inquiétude.
Volume de vulnérabilités identifiées
Claude Mythos, l’outil de recherche en sécurité basé sur l’IA d’Anthropic, a peut-être signalé jusqu’à 23 019 candidats à des vulnérabilités. C’est un chiffre frappant à tous égards — un volume potentiel de failles de sécurité qu’aucune équipe de recherche traditionnelle ne pourrait raisonnablement produire dans un délai comparable. Cela a déclenché un véritable débat sur la question de savoir si l’IA était sur le point de faire pencher définitivement la balance en faveur des attaquants.
Données de divulgation publique et d’exploitation
Mais la suite a été bien plus limitée. Sur ces 23 019 candidats, seulement 126 ont été officiellement publiés comme CVE — les identifiants Common Vulnerabilities and Exposures qui signalent qu’une faille a été officiellement reconnue et cataloguée. Plus révélateur encore : une seule vulnérabilité issue des divulgations de Project Glasswing d’Anthropic a été confirmée comme exploitée dans la nature. Selon VulnCheck, le bilan de divulgation publique d’Anthropic a peu évolué depuis le lancement du projet, laissant le sort de la grande majorité de ces candidats incertain.
L’analyse de VulnCheck : ce que montrent réellement les données
Pour aller au-delà des chiffres mis en avant, VulnCheck a mené une analyse systématique de 1 061 découvertes de vulnérabilités assistées par l’IA attribuées publiquement à la fois à Project Glasswing d’Anthropic et à la Berkeley Vulnerability Research Initiative. L’entreprise a ensuite recoupé ces résultats avec sa base de données Known Exploited Vulnerability (KEV) — le signal le plus fiable dans le monde réel pour savoir si une faille est effectivement militarisée.
Recoupement des vulnérabilités identifiées par l’IA avec les bases de données d’exploitation
Le résultat a été étonnamment plat. Seules 14 de ces 1 061 vulnérabilités — soit 1,3 % — ont été confirmées comme exploitées dans la nature. Ce chiffre est presque identique au taux d’exploitation que VulnCheck observe sur l’ensemble de son jeu de données de vulnérabilités, ce qui suggère que les failles découvertes par l’IA n’offrent aucun avantage particulier aux attaquants par rapport à celles découvertes de manière conventionnelle.
Taux d’exploitation comparés aux méthodes traditionnelles
C’est la conclusion qui contredit le plus directement le récit dominant. La découverte de vulnérabilités assistée par l’IA augmente clairement le volume brut de failles que les chercheurs peuvent mettre au jour. Ce qu’elle n’a pas fait, du moins d’après les données disponibles jusqu’à la mi-2026, c’est augmenter la proportion de ces failles qui finissent par être exploitées. Plus de failles découvertes ne signifie pas automatiquement plus de failles transformées en attaques opérationnelles.
Cette distinction est extrêmement importante pour la manière dont les organisations doivent appréhender le risque de sécurité lié à l’IA. Un flot de vulnérabilités nouvellement découvertes qui sont en grande partie corrigées avant que quiconque ne les exploite est un problème très différent d’un flot de vulnérabilités que les attaquants militarisent immédiatement. Les données disponibles jusqu’ici pointent vers le premier scénario.
Point de vue d’expert : l’IA comme outil des défenseurs, pas seulement des attaquants
La valeur de l’IA pour les attaquants et les défenseurs
Patrick Garrity, chercheur en sécurité chez VulnCheck, a tracé une ligne claire entre ce que montrent les données et ce qu’elles ne montrent pas. « La découverte de vulnérabilités assistée par l’IA a clairement de la valeur pour les attaquants comme pour les défenseurs », a-t-il écrit. Fait crucial, son analyse n’a trouvé aucune preuve que les vulnérabilités découvertes par l’IA soient intrinsèquement plus susceptibles d’être exploitées que celles trouvées par la recherche traditionnelle. L’interprétation la plus défendable est plutôt que l’IA aide les chercheurs à trouver davantage de failles — et offre aux défenseurs une fenêtre pour les corriger avant que les criminels ne puissent les exploiter.
Une évaluation prudente du battage médiatique
Garrity a été direct sur l’écart entre la rhétorique et les preuves. « Les données disponibles jusqu’à présent, y compris le registre de divulgation au point mort d’Anthropic, suggèrent que la découverte de vulnérabilités assistée par l’IA et les capacités de pointe ont été survendues par rapport aux preuves disponibles aujourd’hui », a-t-il écrit. « Cela ne signifie pas que le risque est imaginaire. Cela signifie que l’impact a été réel mais modeste. »
Ce cadrage — réel mais modeste — est important sur le plan analytique. Il ne minimise pas le changement réel que représente l’IA dans la recherche en sécurité, mais il ne valide pas non plus l’affirmation plus alarmiste selon laquelle elle transformerait fondamentalement le paysage des menaces en faveur des attaquants. La variable clé, implique l’analyse de Garrity, est de savoir qui va le plus vite : les chercheurs qui corrigent les failles, ou les adversaires qui les militarisent. Jusqu’à présent, le camp du correctif semble tenir bon.
État actuel de la menace et tendances émergentes
Vulnérabilités récemment connues comme exploitées
Le panorama plus large de l’exploitation en 2026 reste actif, même si les failles découvertes par l’IA n’en sont pas le moteur principal. VulnCheck a identifié 495 vulnérabilités connues comme exploitées au cours du premier semestre 2026. Les systèmes de gestion de contenu représentaient environ un tiers de ces vulnérabilités, les équipements en périphérie de réseau demeurant une cible constante pour les attaquants. Ces campagnes d’exploitation reflètent des adversaires qui continuent de s’appuyer sur des surfaces d’attaque familières et éprouvées — et non une escalade soudaine alimentée par l’IA.
Des attaquants qui ciblent les produits d’IA eux-mêmes
Un développement véritablement nouveau mérite toutefois l’attention. Les produits d’IA eux-mêmes deviennent une cible de plus en plus attrayante pour les attaquants. À mesure que la pile logicielle d’IA se déploie rapidement dans les entreprises et les infrastructures, les adversaires commencent à rechercher des faiblesses au sein de ces systèmes plutôt que de se contenter d’utiliser l’IA comme un outil. Cette inversion — l’IA à la fois comme instrument de recherche et comme surface d’attaque — est une dynamique émergente que les données actuelles ne capturent pas encore pleinement.
Il en découle que même si l’exploitation de vulnérabilités par l’IA n’a pas encore déclenché la flambée que certains avaient prédite, la surface d’attaque est en pleine mutation. La manière dont les défenseurs et les chercheurs répondront aux vulnérabilités des systèmes d’IA eux-mêmes, où les normes de divulgation et les cycles de correctifs sont encore en cours de maturation, pourrait déterminer si l’équilibre actuel se maintient.
FAQ
Combien de vulnérabilités le Project Glasswing d’Anthropic a-t-il identifiées ?
Le Project Glasswing d’Anthropic, via Claude Mythos, a identifié 23 019 candidats potentiels à des vulnérabilités. Parmi ceux-ci, seulement 126 ont été officiellement publiés comme CVE.
Les vulnérabilités identifiées par l’IA sont-elles exploitées plus souvent que les vulnérabilités traditionnelles ?
Non. Selon l’analyse de VulnCheck, seulement 1,3 % des vulnérabilités identifiées par l’IA ont été confirmées comme exploitées dans la nature — un taux qui correspond au taux général d’exploitation de l’ensemble des vulnérabilités dans le jeu de données de VulnCheck.
Quelle est l’importance de l’IA dans la découverte de vulnérabilités selon les experts ?
Les experts indiquent que l’IA permet aux chercheurs de trouver un volume bien plus important de vulnérabilités, ce qui offre aux défenseurs davantage d’opportunités de corriger les failles avant que les attaquants ne puissent les exploiter. L’effet net, d’après les données actuelles, semble bénéficier autant aux défenseurs qu’aux attaquants.
Les produits d’IA eux-mêmes sont-ils ciblés par les attaquants ?
Oui. Les attaquants ciblent de plus en plus directement les produits logiciels d’IA, à la recherche de faiblesses dans la pile logicielle d’IA en expansion — une tendance qui représente une surface d’attaque nouvelle et en évolution, au-delà de l’utilisation de l’IA comme simple outil de recherche.
{« @context »: »https://schema.org », »@type »: »FAQPage », »mainEntity »:[{« @type »: »Question », »name »: »Combien de vulnérabilités le Project Glasswing d’Anthropic a-t-il identifiées ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Le Project Glasswing d’Anthropic, via Claude Mythos, a identifié 23 019 candidats potentiels à des vulnérabilités. Parmi ceux-ci, seulement 126 ont été officiellement publiés comme CVE. »}},{« @type »: »Question », »name »: »Les vulnérabilités identifiées par l’IA sont-elles exploitées plus souvent que les vulnérabilités traditionnelles ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Non. Selon l’analyse de VulnCheck, seulement 1,3 % des vulnérabilités identifiées par l’IA ont été confirmées comme exploitées dans la nature — un taux qui correspond au taux général d’exploitation de l’ensemble des vulnérabilités dans le jeu de données de VulnCheck. »}},{« @type »: »Question », »name »: »Quelle est l’importance de l’IA dans la découverte de vulnérabilités selon les experts ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Les experts indiquent que l’IA permet aux chercheurs de trouver un volume bien plus important de vulnérabilités, ce qui offre aux défenseurs davantage d’opportunités de corriger les failles avant que les attaquants ne puissent les exploiter. L’effet net, d’après les données actuelles, semble bénéficier autant aux défenseurs qu’aux attaquants. »}},{« @type »: »Question », »name »: »Les produits d’IA eux-mêmes sont-ils ciblés par les attaquants ? », »acceptedAnswer »:{« @type »: »Answer », »text »: »Oui. Les attaquants ciblent de plus en plus directement les produits logiciels d’IA, à la recherche de faiblesses dans la pile logicielle d’IA en expansion — une tendance qui représente une surface d’attaque nouvelle et en évolution, au-delà de l’utilisation de l’IA comme simple outil de recherche. »}}]}
Article produit avec l’assistance de l’intelligence artificielle et relu par l’équipe éditoriale.
