Une équipe de chercheurs vient de publier un papier qui donne froid dans le dos : des agents IA capables de créer des vers adaptatifs, qui mutent et contournent les défenses en temps réel. Fini le temps où un ver était un programme rigide qu’on pouvait signer et bloquer. Désormais, les agents autonomes planifient, exécutent et itèrent sans intervention humaine. C’est exactement la même technologie qui fait tourner les workflows d’entreprise, mais utilisée pour le sale boulot. Comme on le disait la semaine dernière dans notre article sur les agents physiques de NVIDIA, l’autonomie des machines est à double tranchant. Là, on passe de l’épée au lance-flammes.
Le papier, publié sur CleverHans, détaille comment un agent doté d’un modèle de langage peut générer un ver, observer les réactions du système, puis modifier son code pour échapper aux détections. Un cycle infernal d’adaptation. Les chercheurs ont testé leur création contre des antivirus classiques et des systèmes de détection d’intrusion : le ver a contourné la majorité d’entre eux en moins de 24 heures. Pas besoin d’être expert en cybersécurité pour comprendre que ça sent le roussi pour les DSI.
Ce qui est flippant, c’est que les mêmes outils qui permettent à des entreprises de déployer des agents pour automatiser leurs tâches (comme AWS AgentCore ou Anthropic Claude) peuvent être détournés en quelques lignes de prompt. La frontière entre usage légitime et malveillant devient poreuse. Et les CEOs des plateformes d’agents, dont on dresse le portrait dans The AI Insider, doivent se demander si leur bébé ne va pas leur exploser à la figure.
Bref, la cybersécurité n’a pas fini de s’arracher les cheveux. Entre les deepfakes de Grok et les vers adaptatifs, 2026 est l’année où l’IA nous montre son vrai visage : celui d’un outil neutre, mais infiniment malléable. Prépare-toi à une course aux armements numérique où chaque mise à jour de ton antivirus ne sera qu’une danse de plus avant la prochaine mutation.
Sources :
Comments are closed