Bulletin technologique hebdomadaire : escalade des risques de sécurité dans l’IA et les infrastructures

Le principal sujet de la semaine a été l’élargissement de la surface d’attaque : des courriels et du phishing aux systèmes de contrôle industriels, en passant par les appareils de l’Internet des objets et même le matériel des portefeuilles de cryptomonnaies. Dans le même temps, les entreprises continuent d’investir massivement dans l’intelligence artificielle, alors que les outils de protection et de gouvernance ne suivent pas toujours le rythme des évolutions.

Sécurité : des menaces du cloud à l’usine

Microsoft : a corrigé 1 411 vulnérabilités dans ses mises à jour d’octobre, dont trois failles zero-day, avec l’expérimentation d’une nouvelle classification destinée à établir les priorités de correction.
L’entreprise a également révélé un dispositif de phishing en langue chinoise qui a facilité l’envoi de plus d’un milliard de messages à quelque 75 000 organisations depuis janvier 2026, au moyen d’outils et de services cloud compromis.
Des tests de Booz Allen ont montré que des agents d’intelligence artificielle pouvaient passer d’un réseau périphérique à des systèmes de contrôle industriels en environ 16 minutes, et même identifier et déplacer des bras robotisés dans un environnement de laboratoire.
Anthropic a averti que de petits modèles pourraient se propager d’eux-mêmes entre des appareils de l’Internet des objets en quelques mois, malgré l’absence, à ce jour, d’un ver malveillant pleinement réplicatif.
Les bulletins de Siemens, Schneider et Rockwell ont révélé des vulnérabilités critiques dans des produits industriels, dont une faille susceptible de permettre la prise de contrôle d’un compte d’administration d’appareils Rockwell ArmorBlock.
Ledger a confirmé la présence d’un implant matériel dans au moins un appareil de ses portefeuilles vendu par l’intermédiaire d’un distributeur en Malaisie, avec la possibilité de capturer les phrases de récupération et de les transmettre via LTE.
Docker a corrigé une vulnérabilité qui transmettait des jetons d’accès personnels lors de la conversion d’un compte en organisation. L’entreprise a désactivé les jetons concernés et n’a trouvé aucune preuve d’exploitation.
Aux États-Unis, des fermes informatiques qui aidaient des informaticiens nord-coréens à travailler clandestinement pour plus de 70 entreprises ont été découvertes, entraînant la saisie de 187 ordinateurs et appareils KVM.

Intelligence artificielle : plus de capacités, des barrières plus faciles à contourner

Le test White Circle a montré que des attaques automatisées pouvaient contourner les filtres d’image de modèles d’OpenAI et de Google afin de produire du contenu nu, renforçant les appels en faveur de tests de sécurité indépendants et obligatoires.
Des chercheurs de l’Université de Washington ont utilisé la conception de protéines par intelligence artificielle pour créer des enzymes capables de découper des protéines liées à la maladie d’Alzheimer et à la démence frontotemporale. Les résultats sont prometteurs sur le plan de la recherche, mais restent très éloignés d’un usage thérapeutique.
Epic Games s’oriente vers un développement « axé sur l’intelligence artificielle » pour un projet Marvel et Star Wars destiné à générer du code et des graphismes, tandis que le jeu de tir est reporté, suscitant des interrogations sur les emplois et la qualité.
Microsoft a créé le groupe Xbox Labs pour explorer la déconstruction et le réassemblage de jeux afin de les faire fonctionner sur des plateformes qui n’ont pas été conçues pour eux, relançant le débat sur la résurrection des jeux et les droits de propriété intellectuelle.
Disney a proposé 20 millions de dollars pour obtenir une licence permanente et non exclusive de certaines technologies de Character.AI, tandis que la plateforme fait face à une procédure de faillite et à des poursuites liées à la sécurité et à la confidentialité.

Matériel et cloud : course à l’expansion et à la réduction des coûts

Microsoft étend les systèmes de puces Maia à des capacités de plusieurs gigawatts et se prépare à lancer Maia 300 en 2027 afin d’améliorer l’efficacité de l’inférence, de gérer de longs contextes et des agents en plusieurs étapes.
AWS a lancé le service Lambda Web Functions pour exécuter des applications HTTP traditionnelles, telles qu’Express et Next.js, directement sur Lambda sans les convertir en gestionnaires d’événements.
Topgolf a migré environ 12 000 machines virtuelles de VMware vers VergeOS, réduisant ses coûts logiciels de 77 % et réalisant des économies totales de plus de 11,3 millions de dollars.

Travail et produits numériques

Amazon exploite plus d’un million de robots dans ses entrepôts. Les blessures graves pourraient diminuer sur certains sites automatisés, mais les blessures liées à l’effort, aux mouvements répétitifs et à l’accélération du rythme de travail restent un problème.
La Rivian R2 offre une autonomie allant jusqu’à 330 miles et un prix de départ de 44 900 dollars, avec des logiciels relativement matures, mais la recharge et certaines fonctions de conduite sans contact doivent encore être améliorées.
Google et Fitbit ont étendu leurs outils de santé pour suivre les tendances et plus de 100 activités, avec des fonctionnalités nécessitant un abonnement payant et une indication claire qu’il ne s’agit pas d’outils de diagnostic ou de traitement.
L’expérience Android sur les ordinateurs Googlebooks offre une intégration solide avec le téléphone et ses applications, mais révèle également des problèmes de connectivité, de partage de fichiers et de maturité de la prise en charge des applications.

Conclusion : l’intelligence artificielle se rapproche de couches de plus en plus sensibles, des usines et des appareils domestiques à la biosécurité et au développement de jeux vidéo. Les événements de la semaine confirment que l’expansion technologique ne suffit pas à elle seule : les tests de sécurité indépendants, la sécurisation des chaînes d’approvisionnement et la correction rapide des vulnérabilités sont devenus des conditions essentielles avant de transformer les promesses en infrastructures fiables.