Google alerte : l’IA est désormais au cœur des tactiques de tous les cyberattaquants

Le groupe de renseignement sur les menaces de Google Alphabet Inc. ↗ 0.78% a publié son rapport Q3 2026 AI Threat Tracker le 8 septembre, avertissant que l'intelligence artificielle est devenue un outil standard pour toutes les catégories de cyber-adversaires, des criminels motivés par l'appât du gain aux groupes d'espionnage étatiques, et que la transition vers des attaques autonomes pilotées par des agents s'accélère plus vite que la capacité de défense de nombreuses organisations.

"À ce stade, nous pouvons supposer que tous les acteurs malveillants utilisent l'IA d'une manière ou d'une autre et que leurs opérations en ont bénéficié", a déclaré John Hultquist, analyste en chef du GTIG, à Cyber Magazine. Il a averti que l'application agentique de l'IA pourrait créer "un adversaire plus rapide et à plus grande échelle".letsdatascience+1

Des invites aux chaînes autonomes

Le rapport, intitulé "Des invites à l'autonomie : l'évolution de l'IA adverse", documente un passage marqué du simple recours à des invites assistées par IA vers des cadres multi-agents capables de mener des attaques avec une intervention humaine minimale. Dans un cas, un groupe motivé par l'appât du gain a compromis l'infrastructure cloud d'une organisation et a assemblé un cadre autonome à partir d'un chatbot de codage IA, d'une invite et de manuels markdown préconfigurés. Le système a recherché des vulnérabilités, récolté des milliers d'identifiants, fait pivoter des adresses IP et résolu des erreurs, le tout en moins de six heures et sans opérateur derrière le clavier.siliconangle+1

Le GTIG a précisé ne pas avoir encore observé de chaînes d'attaque totalement autonomes déployées contre des cibles réelles, mais a noté que l'expérimentation des adversaires "suggère que l'utilisation de l'IA par les acteurs malveillants pourrait évoluer vers ce cas d'usage".helpnetsecurity

Des acteurs étatiques se tournent vers Gemini

Le rapport détaille comment des groupes liés à des États intègrent l'IA dans leurs opérations. Un adversaire basé en Russie, identifié sous le nom de UNC5792, a utilisé des modèles d'IA pour créer des bots de surveillance automatisés analysant les chaînes Telegram à la recherche de renseignements pertinents pour les autorités russes. Un autre groupe russe, Sandworm (également suivi sous le nom d'APT44), a intégré Gemini dans des opérations visant l'Ukraine, l'utilisant pour l'ingénierie sociale, le scripting Python pour le bourrage de mots de passe, l'empreinte numérique des terminaux et des projets interagissant directement avec l'API Gemini. Un groupe d'espionnage présumé lié à la Chine a tenté d'utiliser Gemini pour concevoir un cadre de test d'intrusion automatisé, bien que Google ait désactivé les actifs concernés avant son déploiement.letsdatascience+1

Des menaces amplifiées, non remplacées

Les experts en cybersécurité s'accordent à dire que l'IA n'a pas réécrit le paysage fondamental des menaces, mais l'a plutôt suralimenté. Comme l'a noté une analyse d'InformationWeek publiée le même jour, "les outils les plus efficaces dans l'arsenal des attaquants restent le phishing, le vol d'identifiants, l'usurpation d'identité et l'ingénierie sociale. La différence est que l'IA permet d'exécuter ces attaques plus rapidement, à plus grande échelle et avec un niveau de finition auparavant difficile à atteindre".informationweek

L'ingénierie sociale se distingue comme le domaine le plus visiblement transformé. L'IA peut désormais générer des e-mails de phishing quasi indétectables, des documents falsifiés réalistes et des audios ou vidéos deepfake imitant de manière convaincante des dirigeants et des partenaires commerciaux. Hultquist a prévenu que la vitesse est sa principale préoccupation : "Les criminels, comme ceux qui ont mené une campagne d'exploitation massive en seulement six heures, se tourneront vers des attaques auxquelles nous ne pouvons pas répondre assez rapidement".siliconangle+1