L'IA a trouvé 1 061 failles de sécurité cette année. Les attaquants en ont utilisé 14.
Le rapport semestriel d'exploitation de VulnCheck a recensé 1 061 vulnérabilités attribuées à une découverte assistée par IA — à partir de jeux de données comme le Project Glasswing d'Anthropic et la Berkeley Vulnerability Research Initiative — et n'en a trouvé que 14, soit 1,3 %, dont l'exploitation réelle est confirmée. C'est peu ou prou le taux des failles découvertes à l'ancienne. Sous ce titre rassurant s'en cache un plus tranchant : sur les 495 vulnérabilités connues comme exploitées au premier semestre 2026, le délai médian entre la publication d'une faille et son attaque est passé de 120 jours en 2025 à 80.
Pourquoi c'est importantLa crainte que la chasse aux bugs par IA offre aux attaquants un arsenal clé en main n'apparaît pas dans les chiffres : trouver une faille et l'armer restent deux métiers distincts, et la plupart des découvertes ne valent tout simplement pas le temps d'un attaquant. Ce qui a changé, c'est l'horloge. Celui qui corrige vos systèmes dispose désormais d'environ deux mois et demi après la divulgation, et non de quatre — et ce glissement vaut pour toutes les vulnérabilités, qu'une machine ou un humain les ait trouvées.
Lire dans l'app — gratuit, en 9 langues
Actus liées
Un modèle a appris sans la méthode qui entraîne toutes les IA.2026-10-06Cinq problèmes ouverts sont tombés dans un chat ordinaire.
2026-10-05Les modèles bruts ont réussi des tâches que leur version polie rate.
2026-10-04Un modèle nourri de photos banales atteint 70% en raisonnement.
2026-10-04Une IA entraînée pour 8 000 dollars a battu le maître du Stratego.
2026-10-03