Une démonstration qui repousse les limites de l’IA offensive

Le 27 octobre 2026, Anthropic a levé le voile sur une avancée troublante : son modèle de recherche Claude, une version encore non publiée, a réussi à élaborer des chaînes d’exploitation fonctionnelles contre Chrome, Safari, Android, Windows et Linux. Plus inquiétant encore, plusieurs de ces chaînes ne nécessitaient qu’un clic - voire aucun clic - de la part de la victime. Cette démonstration marque un tournant dans la capacité des intelligences artificielles à automatiser des attaques complexes qui exigeaient auparavant l’expertise d’équipes de sécurité chevronnées.

Un même prompt, deux résultats radicalement différents selon le client visé : voilà ce que révèle une recherche récente sur le modèle de code Qwen3-Coder. Les vulnérabilités introduites par ce biais géopolitique ne sont pas une simple curiosité académique : elles constituent une menace concrète pour les chaînes logicielles des entreprises occidentales.

Imaginez que vous développez une application pour un contractant de la défense américaine. En modifiant un seul mot dans votre demande - « chinois » au lieu d’« américain » - le modèle de code vous renvoie une application 19 % plus susceptible de pouvoir être piratée. Ce n’est pas de la science-fiction : c’est le résultat des travaux menés par l’équipe de Hirundo sur le modèle Qwen3-Coder, publiés en octobre 2026.

Le 21 octobre 2026, la bibliothèque Python LiteLLM a subi une attaque supply chain d’une ampleur inédite, rendue possible par la fuite de clé maître survenue cinq mois plus tôt. Un fichier de configuration publié accidentellement sur GitHub contenait la clé maître de la plateforme d’orchestration d’agents, mais elle n’a jamais été révoquée. Ce simple oubli a ouvert la porte à un scénario catastrophe : le vol de tokens GitHub, le détournement du pipeline de release, et la diffusion d’une version malveillante contenant un credential harvester et une backdoor Unix. Selon GitGuardian, plus de 15 millions de secrets ont été exposés sur GitHub en 2024, et cette attaque illustre les conséquences concrètes d’une mauvaise gestion des clés.