En l’espace d’une année, la proportion d’offres d’emploi en cybersécurité exigeant des compétences en intelligence artificielle a bondi de 14,2 % à 28,5 % dans les pays du G7. Ce chiffre, issu d’une analyse exhaustive menée par le AI Workforce Consortium (fondé par Cisco) en partenariat avec les plateformes de recrutement Cornerstone et Indeed, repose sur 24 mois de données, d’avril 2024 à mars 2026. Derrière cette ascension fulgurante se dessine une redéfinition en profondeur des métiers de la sécurité numérique.

Une nouvelle technique d’attaque, baptisée « Cryptographic Context Injection », a été dévoilée par la société de sécurité Adversa AI. Elle cible l’assistant IA Grok développé par xAI. En exploitant la capacité de Grok à naviguer sur le web et à exécuter du code Python, les chercheurs ont démontré qu’il est possible de dérober l’historique des conversations, le nom de l’utilisateur, sa localisation approximative et son abonnement, le tout sans aucune interaction supplémentaire après la demande initiale. Cette attaque Zero-Click Grok représente une évolution majeure dans le domaine de l’injection de prompt, en utilisant un chiffrement fort pour contourner les défenses traditionnelles.

Selon une étude présentée à l’USENIX Security 2026, près de 60 % des modules mémoire grand public testés ne verrouillent pas leurs données SPD en écriture. Cette faille matérielle a permis de développer une technique d’attaque inédite, baptisée Download More RAM, qui contourne les protections les plus avancées de Windows : Virtualization-Based Security (VBS), Hypervisor-Protected Code Integrity (HVCI) et même Microsoft Defender. Microsoft suit cette vulnérabilité sous la référence CVE-2026-23670.