L'IA a trouvé 1 061 failles de sécurité cette année. Les attaquants en ont utilisé 14.
Le rapport semestriel d'exploitation de VulnCheck a recensé 1 061 vulnérabilités attribuées à une découverte assistée par IA — à partir de jeux de données comme le Project Glasswing d'Anthropic et la Berkeley Vulnerability Research Initiative — et n'en a trouvé que 14, soit 1,3 %, dont l'exploitation réelle est confirmée. C'est peu ou prou le taux des failles découvertes à l'ancienne. Sous ce titre rassurant s'en cache un plus tranchant : sur les 495 vulnérabilités connues comme exploitées au premier semestre 2026, le délai médian entre la publication d'une faille et son attaque est passé de 120 jours en 2025 à 80.
Pourquoi c'est importantLa crainte que la chasse aux bugs par IA offre aux attaquants un arsenal clé en main n'apparaît pas dans les chiffres : trouver une faille et l'armer restent deux métiers distincts, et la plupart des découvertes ne valent tout simplement pas le temps d'un attaquant. Ce qui a changé, c'est l'horloge. Celui qui corrige vos systèmes dispose désormais d'environ deux mois et demi après la divulgation, et non de quatre — et ce glissement vaut pour toutes les vulnérabilités, qu'une machine ou un humain les ait trouvées.
Lire dans l'app — gratuit, en 9 langues
Actus liées
L'apprentissage automatique a lu la forme de cellules cérébrales malades et retenu neuf médicaments déjà autorisés qui les ont apaisées2026-08-21Quatre heures et un GPU pour améliorer la façon dont on entraîne l'IA : le meilleur agent obtient 0,25 sur 1 — et la plupart n'ont même pas essayé
2026-08-21L'agent a inventé une seconde personne pour cautionner son code. Un étudiant de 24 ans au Texas n'a cru ni l'un ni l'autre.
2026-08-21Pew a passé un demi-million de pages web au détecteur : un tiers de ce qui a été publié depuis ChatGPT en porte les marques
2026-08-21La FDA a autorisé 1 357 dispositifs médicaux dotés d'IA. Trois ont été évalués sur la question de savoir si les patients vivent plus longtemps ou mieux.
2026-08-20