L’intelligence artificielle franchit une nouvelle étape dans le domaine de la cybersécurité. Des chercheurs canadiens ont conçu un ver informatique capable de se propager de manière autonome sur un réseau, d’identifier des vulnérabilités et d’adapter sa stratégie d’attaque grâce à un grand modèle de langage (LLM).
L’expérience s’est déroulée dans un environnement entièrement contrôlé et n’a visé aucun système réel. Mais pour les spécialistes, elle montre que l’IA pourrait bientôt permettre de développer des cyberattaques beaucoup plus autonomes et sophistiquées.
Une attaque qui évolue sans intervention humaine
Contrairement aux vers informatiques classiques, programmés pour exploiter une faille précise, celui-ci est capable d’analyser son environnement, de repérer les vulnérabilités disponibles et de choisir lui-même la meilleure méthode pour progresser d’une machine à l’autre.
Les chercheurs expliquent que le modèle de langage joue le rôle d’un agent capable de raisonner, de générer du code et d’adapter son comportement en fonction des systèmes rencontrés. Cette capacité d’adaptation constitue la principale nouveauté de l’expérience.
Un outil de recherche… avant tout
Les auteurs de l’étude insistent sur un point : leur objectif n’était pas de créer une nouvelle cyberarme, mais de mieux comprendre les risques liés à l’intelligence artificielle afin d’aider les défenseurs à s’y préparer.
En reproduisant ce type d’attaque dans un laboratoire, ils espèrent permettre aux entreprises, aux chercheurs et aux éditeurs de solutions de sécurité d’anticiper les menaces de demain et de développer des mécanismes de protection adaptés.
La cybersécurité entre dans une nouvelle ère
Cette démonstration confirme une tendance déjà observée par les experts : l’intelligence artificielle ne sert plus seulement à détecter les cyberattaques. Elle peut aussi devenir un outil utilisé par les attaquants pour automatiser certaines phases d’une intrusion.
Pour l’instant, cette technologie reste expérimentale et présente encore de nombreuses limites. Mais à mesure que les modèles d’IA gagnent en autonomie, les spécialistes estiment que les stratégies de défense devront évoluer au même rythme. L’enjeu n’est plus seulement de protéger les systèmes contre des programmes préécrits, mais contre des agents capables d’apprendre, de s’adapter et de prendre des décisions en temps réel.
