{"id":30617,"date":"2026-08-03T05:20:59","date_gmt":"2026-08-03T03:20:59","guid":{"rendered":"https:\/\/monde25.info\/index.php\/2026\/08\/03\/malwares-boostes-a-lia-ce-que-revelent-vraiment-les-derniers-rapports-deset\/"},"modified":"2026-08-03T05:20:59","modified_gmt":"2026-08-03T03:20:59","slug":"malwares-boostes-a-lia-ce-que-revelent-vraiment-les-derniers-rapports-deset","status":"publish","type":"post","link":"https:\/\/monde25.info\/index.php\/2026\/08\/03\/malwares-boostes-a-lia-ce-que-revelent-vraiment-les-derniers-rapports-deset\/","title":{"rendered":"Malwares boost\u00e9s \u00e0 l\u2019IA : ce que r\u00e9v\u00e8lent vraiment les derniers rapports d\u2019ESET"},"content":{"rendered":"
\n
\n\"\u26a0\" En bref<\/strong>
\nPlusieurs \u00e9diteurs de cybers\u00e9curit\u00e9, dont ESET, documentent depuis quelques mois des logiciels malveillants qui int\u00e8grent de l’intelligence artificielle g\u00e9n\u00e9rative dans leur fonctionnement : tri automatique des victimes, adaptation en direct \u00e0 un appareil, voire g\u00e9n\u00e9ration de code \u00e0 la vol\u00e9e. Point important \u00e0 garder en t\u00eate tout au long de cet article : la plupart de ces cas sont des preuves de concept<\/strong> ou des campagnes encore limit\u00e9es, pas (encore) une vague massive touchant le grand public. Le ph\u00e9nom\u00e8ne est r\u00e9el et surveill\u00e9 de pr\u00e8s, mais il ne justifie pas la panique.\n<\/div>\n
\nUn ver capable de se copier tout seul d’un document Word \u00e0 l’autre gr\u00e2ce \u00e0 Copilot, un cheval de Troie qui fait appel \u00e0 Google Gemini pour s’orienter sur l’\u00e9cran d’un t\u00e9l\u00e9phone Android, un ran\u00e7ongiciel qui g\u00e9n\u00e8re son propre code d’attaque en temps r\u00e9el, un logiciel espion qui classe ses victimes par \u00ab rentabilit\u00e9 \u00bb \u00e0 l’aide d’un profileur IA\u2026 Ces derniers mois, les chercheurs en s\u00e9curit\u00e9 d’ESET et plusieurs autres laboratoires ont document\u00e9 une s\u00e9rie de malwares qui, chacun \u00e0 leur fa\u00e7on, s’appuient sur l’intelligence artificielle. Liberta Press a recoup\u00e9 les rapports originaux avec la presse sp\u00e9cialis\u00e9e pour distinguer ce qui est d\u00e9montr\u00e9 de ce qui reste hypoth\u00e9tique \u2014 et surtout, pour rappeler comment s’en prot\u00e9ger.\n<\/div>\n
\n\"\ud83d\udccb\" Sommaire<\/strong><\/p>\n
    \n
  1. Qu’est-ce qu’un malware \u00ab boost\u00e9 \u00e0 l’IA \u00bb ?<\/a><\/li>\n
  2. Dolphin X : l’IA qui trie les victimes les plus rentables<\/a><\/li>\n
  3. Le ver qui se propage dans Word gr\u00e2ce \u00e0 Copilot<\/a><\/li>\n
  4. PromptSpy et PromptLock : quand le malware \u00ab discute \u00bb avec l’IA en direct<\/a><\/li>\n
  5. L’ampleur du ph\u00e9nom\u00e8ne selon le rapport ESET H1 2026<\/a><\/li>\n
  6. Malware classique contre malware assist\u00e9 par IA<\/a><\/li>\n
  7. Comment se prot\u00e9ger concr\u00e8tement<\/a><\/li>\n
  8. La course entre IA offensive et IA d\u00e9fensive<\/a><\/li>\n
  9. Conclusion<\/a><\/li>\n
  10. Rappel sur les limites de cet article<\/a><\/li>\n
  11. Sources<\/a><\/li>\n<\/ol>\n<\/div>\n

    \"\ud83d\udd75\" Qu’est-ce qu’un malware \u00ab boost\u00e9 \u00e0 l’IA \u00bb ?<\/h2>\n

    Jusqu’ici, un logiciel malveillant fonctionnait comme une recette fig\u00e9e : une suite d’instructions \u00e9crites \u00e0 l’avance par ses cr\u00e9ateurs, qui s’ex\u00e9cutent toujours de la m\u00eame fa\u00e7on. Un antivirus ou un EDR<\/strong> (\u00ab Endpoint Detection and Response \u00bb, soit un logiciel de d\u00e9tection et de r\u00e9ponse install\u00e9 sur les ordinateurs et serveurs d’une entreprise pour rep\u00e9rer les comportements suspects) pouvait donc apprendre \u00e0 reconna\u00eetre cette recette et \u00e0 la bloquer.<\/p>\n

    Ce que documentent aujourd’hui les chercheurs, c’est l’apparition de malwares qui, \u00e0 un moment de leur ex\u00e9cution, appellent un mod\u00e8le de langage \u2014 le m\u00eame type d’IA g\u00e9n\u00e9rative que celle qui alimente les assistants conversationnels grand public \u2014 pour d\u00e9cider quoi faire ensuite : quelle victime cibler en priorit\u00e9, comment s’adapter \u00e0 un \u00e9cran de t\u00e9l\u00e9phone diff\u00e9rent, ou m\u00eame quel code \u00e9crire sur-le-champ. L’effet recherch\u00e9 par les cybercriminels est double : rendre l’attaque plus difficile \u00e0 d\u00e9tecter par signature (puisque le comportement change d’une ex\u00e9cution \u00e0 l’autre), et automatiser des t\u00e2ches qui demandaient auparavant un op\u00e9rateur humain.<\/p>\n

    \n

    \"\ud83d\udc2c\" Dolphin X : l’IA qui trie les victimes les plus rentables<\/h2>\n

    C’est le cas mis en avant par 01net dans son article \u00ab Ce malware utilise l’IA pour choisir les ordinateurs Windows qu’il va pirater \u00bb<\/em>. Il s’agit tr\u00e8s probablement de Dolphin X<\/strong>, un cheval de Troie d’acc\u00e8s \u00e0 distance (\u00ab RAT \u00bb, un logiciel qui permet \u00e0 un attaquant de prendre le contr\u00f4le \u00e0 distance d’un ordinateur infect\u00e9) rep\u00e9r\u00e9 en juillet 2026 sur un forum cybercriminel par les chercheurs de Varonis Threat Labs<\/strong>, notamment Daniel Kelley.<\/p>\n

    Dolphin X est vendu \u00ab cl\u00e9 en main \u00bb \u00e0 d’autres criminels sous l’alias \u00ab Kontraktnik \u00bb. Sa particularit\u00e9, baptis\u00e9e \u00ab AI Profiler \u00bb, consiste \u00e0 analyser automatiquement, sur chaque machine infect\u00e9e, les logiciels install\u00e9s, l’usage des applications et l’historique de navigation, puis \u00e0 attribuer \u00e0 la victime une note de \u00ab valeur \u00bb avant d’envoyer un r\u00e9sum\u00e9 quotidien class\u00e9 aux op\u00e9rateurs. L’objectif d\u00e9crit par les chercheurs : permettre \u00e0 des criminels qui g\u00e8rent des milliers de machines infect\u00e9es simultan\u00e9ment de rep\u00e9rer en priorit\u00e9 les postes de d\u00e9veloppeurs, les d\u00e9tenteurs de cryptomonnaies ou les acc\u00e8s \u00e0 des r\u00e9seaux d’entreprise, plut\u00f4t que de devoir examiner chaque victime une par une.<\/p>\n

    \n\"\ud83d\udfe0\" Ce que Varonis a d\u00e9clar\u00e9<\/strong>
    \nLes chercheurs pr\u00e9cisent avoir analys\u00e9 le panneau de contr\u00f4le et le g\u00e9n\u00e9rateur du malware en environnement isol\u00e9, sans<\/em> ex\u00e9cuter d’\u00e9chantillon actif sur une machine r\u00e9elle. Le panneau observ\u00e9 affichait 329<\/strong> profils de victimes, mais ce chiffre \u2014 comme les capacit\u00e9s exactes du logiciel en conditions r\u00e9elles \u2014 n’a pas pu \u00eatre v\u00e9rifi\u00e9 de fa\u00e7on ind\u00e9pendante par une campagne observ\u00e9e \u00ab dans la nature \u00bb.\n<\/div>\n

    Le malware cible par ailleurs plus de 300<\/strong> applications diff\u00e9rentes (navigateurs, portefeuilles de cryptomonnaies, gestionnaires de mots de passe, outils en ligne de commande pour le cloud), un chiffre confirm\u00e9 de fa\u00e7on convergente par BleepingComputer et The Register, qui ont chacun consult\u00e9 l’analyse de Varonis.<\/p>\n

    \n

    \"\ud83d\udc1b\" Le ver qui se propage dans Word gr\u00e2ce \u00e0 Copilot<\/h2>\n

    Le second article de 01net d\u00e9crit une d\u00e9monstration rendue publique fin juillet 2026 par le chercheur ind\u00e9pendant en s\u00e9curit\u00e9 H\u00e5kon M\u00e5l\u00f8y<\/strong> : un \u00ab ver \u00bb capable de se copier d’un document Word \u00e0 l’autre en exploitant Copilot<\/strong>, l’assistant d’intelligence artificielle int\u00e9gr\u00e9 par Microsoft \u00e0 sa suite bureautique.<\/p>\n

    Le principe, expliqu\u00e9 ici sans aucun d\u00e9tail technique reproductible : une instruction cach\u00e9e est dissimul\u00e9e dans un document (par exemple en texte blanc sur fond blanc, une ruse ancienne d\u00e9tourn\u00e9e \u00e0 de nouvelles fins). Lorsqu’un utilisateur demande \u00e0 Copilot de s’appuyer sur ce document pour r\u00e9diger ou modifier un autre fichier, l’assistant lit cette instruction cach\u00e9e comme si elle faisait partie de la demande l\u00e9gitime \u2014 et peut la recopier dans le nouveau document produit, qui devient \u00e0 son tour porteur de l’instruction. De document en document, l’instruction cach\u00e9e se propage donc toute seule, sans qu’aucune ligne de code malveillant classique ne soit jamais ex\u00e9cut\u00e9e : c’est le contenu g\u00e9n\u00e9r\u00e9 par l’IA elle-m\u00eame qui sert de vecteur.<\/p>\n

    \n\"\ud83d\udfe0\" Ce que Microsoft a d\u00e9clar\u00e9<\/strong>
    \nInterrog\u00e9e par The Register, l’entreprise a r\u00e9pondu : \u00ab Nous avons trait\u00e9 les \u00e9l\u00e9ments signal\u00e9s par le chercheur et le remercions d’avoir travaill\u00e9 avec nous dans le cadre d’une divulgation coordonn\u00e9e des vuln\u00e9rabilit\u00e9s. Pour r\u00e9pondre \u00e0 ce type de risque, nous appliquons une strat\u00e9gie de d\u00e9fense en profondeur, avec des protections qui bloquent les instructions malveillantes \u00e0 plusieurs niveaux et aident \u00e0 maintenir les t\u00e2ches align\u00e9es avec les demandes des utilisateurs. Nous renfor\u00e7ons continuellement ces protections \u00e0 mesure que la technologie et les menaces \u00e9voluent. \u00bb<\/em> Microsoft recommande par ailleurs \u00e0 ses clients d’installer les derni\u00e8res mises \u00e0 jour, d’utiliser plusieurs couches de protection, de rester prudents face \u00e0 du contenu provenant de sources inconnues et de relire tout contenu g\u00e9n\u00e9r\u00e9 par IA avant de le diffuser.\n<\/div>\n

    Le chercheur a signal\u00e9 la faille \u00e0 Microsoft le 6 mars 2026<\/strong> et n’a rendu sa d\u00e9couverte publique que le 28 juillet 2026<\/strong>, apr\u00e8s 144<\/strong> jours de dialogue avec l’\u00e9quipe de s\u00e9curit\u00e9 de l’\u00e9diteur (le \u00ab Microsoft Security Response Center \u00bb). Microsoft a confirm\u00e9 le comportement et mis en place plusieurs mesures d’att\u00e9nuation, dont une mise \u00e0 jour du mod\u00e8le sous-jacent, mais le chercheur affirme que des variantes de l’attaque continuent de fonctionner malgr\u00e9 ces correctifs. Il a volontairement gard\u00e9 secr\u00e8tes les formulations exactes utilis\u00e9es dans sa d\u00e9monstration, ne publiant que le principe g\u00e9n\u00e9ral de la faille \u2014 une d\u00e9cision salu\u00e9e par plusieurs m\u00e9dias sp\u00e9cialis\u00e9s comme une divulgation responsable.<\/p>\n

    Statut : preuve de concept.<\/strong> Aucun cas d’exploitation malveillante de cette technique \u00ab dans la nature \u00bb n’a, \u00e0 ce stade, \u00e9t\u00e9 rapport\u00e9 par la presse sp\u00e9cialis\u00e9e ou par Microsoft.<\/p>\n

    \n

    \"\ud83d\udcf1\" PromptSpy et PromptLock : quand le malware \u00ab discute \u00bb avec l’IA en direct<\/h2>\n

    C’est le c\u0153ur de l’article de BleepingComputer consacr\u00e9 au dernier rapport semestriel d’ESET. L’\u00e9diteur slovaque y pr\u00e9sente deux cas qu’il qualifie lui-m\u00eame de pr\u00e9c\u00e9dents, d\u00e9couverts \u00e0 quelques mois d’\u00e9cart.<\/p>\n

    PromptSpy, premier malware Android \u00e0 \u00ab converser \u00bb avec une IA<\/h3>\n

    Selon le chercheur ESET Lukas Stefanko<\/strong>, PromptSpy est le premier malware Android connu \u00e0 utiliser une IA g\u00e9n\u00e9rative pendant son ex\u00e9cution m\u00eame, et non simplement pour \u00eatre \u00e9crit ou am\u00e9lior\u00e9 par ses auteurs. Concr\u00e8tement, le logiciel malveillant envoie au mod\u00e8le Google Gemini<\/strong> une description de ce qui s’affiche \u00e0 l’\u00e9cran du t\u00e9l\u00e9phone infect\u00e9, et re\u00e7oit en retour des instructions sur les actions \u00e0 effectuer pour s’installer durablement \u2014 une m\u00e9thode qui lui permet, selon ESET, de s’adapter \u00e0 diff\u00e9rents mod\u00e8les de t\u00e9l\u00e9phones et versions d’Android sans que ses cr\u00e9ateurs aient eu \u00e0 programmer chaque cas de figure \u00e0 l’avance. ESET a rep\u00e9r\u00e9 une premi\u00e8re version en janvier 2026 (des \u00e9chantillons envoy\u00e9s depuis Hong Kong), puis une version plus aboutie en f\u00e9vrier 2026 (des \u00e9chantillons envoy\u00e9s depuis l’Argentine, pays o\u00f9 la campagne semble avoir principalement vis\u00e9 des utilisateurs). Les chercheurs attribuent, avec une confiance jug\u00e9e \u00ab moyenne \u00bb, le d\u00e9veloppement du malware \u00e0 un environnement de langue chinoise.<\/p>\n

    PromptLock, la premi\u00e8re tentative de ran\u00e7ongiciel pilot\u00e9 par IA<\/h3>\n

    Quelques mois plus t\u00f4t, en ao\u00fbt 2025, ESET avait d\u00e9j\u00e0 d\u00e9crit ce qu’elle pr\u00e9sentait comme le premier ran\u00e7ongiciel (\u00ab ransomware \u00bb, un logiciel qui chiffre les fichiers d’une victime pour lui extorquer une ran\u00e7on) s’appuyant sur un mod\u00e8le d’IA pour g\u00e9n\u00e9rer une partie de son propre code d’attaque \u00e0 chaque ex\u00e9cution, plut\u00f4t que d’utiliser un script identique et donc plus facilement reconnaissable. ESET a \u00e9t\u00e9 claire sur son statut : il s’agit d’une preuve de concept<\/strong>, sans aucune preuve d’utilisation contre de vraies victimes. L’\u00e9diteur souligne n\u00e9anmoins que la menace qu’elle illustre \u2014 un code d’attaque qui change \u00e0 chaque fois, compliquant la d\u00e9tection par signature \u2014 est, elle, bien r\u00e9elle et amen\u00e9e \u00e0 se d\u00e9velopper.<\/p>\n

    \n

    \"\ud83d\udcca\" L’ampleur du ph\u00e9nom\u00e8ne selon le rapport ESET H1 2026<\/h2>\n

    Au-del\u00e0 de ces cas isol\u00e9s, le rapport semestriel d’ESET (couvrant la premi\u00e8re moiti\u00e9 de l’ann\u00e9e 2026) donne une vision plus large de la tendance :<\/p>\n