Rapport sur le paysage des menaces AI 2026 de KELA à mi-année : l’IA devient à la fois l’arme et la cible

L’intelligence artificielle n’est plus simplement un outil qui aide les cybercriminels à travailler plus rapidement – elle devient de plus en plus un participant actif dans des attaques sophistiquées. C’est la conclusion centrale du Rapport sur le paysage des menaces AI 2026 de KELA à mi-année, qui soutient que la cybersécurité est entrée dans une nouvelle ère où l’IA agente, les modèles de langage à grande échelle open-source et les techniques d’attaque autonomes changent dramatiquement la façon dont la cybercriminalité est commise. Le rapport décrit un paysage de menaces dans lequel l’IA accélère tout, des découvertes de vulnérabilités et des opérations de ransomware aux campagnes de phishing et d’espionnage d’entreprise, tout en créant de nouvelles surfaces d’attaque pour les défenseurs à sécuriser.

L’essor des cyberattaques autonomes

Pendant des années, l’IA a principalement servi d’outil de productivité pour les développeurs, les professionnels de la sécurité et les attaquants. KELA soutient que 2026 marque un changement fondamental des assistants d’IA aux systèmes d’IA capables de réaliser des objectifs multétapes avec une implication humaine limitée. Au lieu de simplement générer du code ou répondre à des questions, ces systèmes peuvent identifier les vulnérabilités, analyser les logiciels, enchaîner les exploits, escalader les privilèges et assister tout au long du cycle de vie d’une attaque avec une vitesse remarquable.

Alors que les premières démonstrations de ces capacités provenaient de modèles de frontière propriétaires, KELA croit que la préoccupation à long terme plus grande est l’adoption rapide de modèles open-source tels que DeepSeek, Qwen et Kimi. Puisque ces modèles peuvent être auto-hébergés, modifiés et dépourvus de restrictions de sécurité, les groupes criminels ne dépendent plus des fournisseurs d’IA commerciaux et peuvent construire des systèmes d’IA offensifs entièrement sous leur contrôle.

La fenêtre de correction est en train de disparaître

Peut-être la prédiction la plus alarmante du rapport concerne ce qu’il appelle la découverte et l’exploitation autonomes des vulnérabilités (AVDE). Traditionnellement, les organisations avaient un temps précieux entre la divulgation publique d’une vulnérabilité et l’apparition généralisée d’exploits fonctionnels. Cette fenêtre permettait aux équipes de sécurité de tester les correctifs et de sécuriser les systèmes avant que les attaquants ne puissent en profiter.

L’IA agente menace d’éliminer cet avantage. Au lieu de s’appuyer uniquement sur des vulnérabilités connues, ces systèmes peuvent analyser d’énormes bases de code, raisonner à travers la logique logicielle complexe, identifier les failles, les valider automatiquement et générer du code d’exploit beaucoup plus rapidement que les chercheurs humains. Une fois qu’un correctif logiciel devient public, les systèmes d’IA peuvent le désassembler pour déterminer la vulnérabilité sous-jacente, compressant ainsi dramatiquement le temps dont disposent les défenseurs pour réagir. Ce qui se déroulait autrefois sur des mois peut désormais se produire en quelques heures.

Les groupes de ransomware intègrent l’IA dans leurs opérations quotidiennes

Plutôt que de remplacer les opérateurs humains, l’IA devient un multiplicateur de force pour les organisations de ransomware.

Un exemple mis en évidence dans le rapport examine des communications divulguées prétendument liées au groupe de ransomware connu sous le nom de TheGentlemen. Selon l’analyse de KELA, les membres utilisaient l’IA pour accélérer le développement de logiciels, résoudre les problèmes d’infrastructure, analyser les journaux, affiner le code malveillant, rédiger les négociations de rançon, traiter les données d’entreprise volées et construire des outils internes. Les conversations suggèrent que les opérateurs considéraient l’IA comme un accélérateur opérationnel qui améliorait considérablement l’efficacité à presque toutes les étapes de leurs campagnes, même si une surveillance humaine restait nécessaire.

Ceci reflète une tendance plus large dans l’écosystème cybercriminelle, où l’IA fonctionne de plus en plus comme un autre membre de l’équipe plutôt que comme un simple outil.

Les opérations des États-nations deviennent plus automatisées

Le rapport soutient également que les groupes de menaces persistantes avancées commencent à automatiser de grandes parties de leurs opérations.

Une étude de cas décrit une campagne d’espionnage attribuée au groupe aligné sur la Chine GTG-1002, qui a prétendument automatisé entre 80 % et 90 % d’un flux de travail d’intrusion. Selon KELA, l’IA a géré la découverte des vulnérabilités, la génération d’exploits, l’escalade des privilèges, le mouvement latéral et la priorisation des données avec une implication humaine minimale. Que ces opérations proviennent d’acteurs étatiques ou de groupes criminels organisés, le rapport suggère que l’IA devient progressivement la couche d’exécution responsable de la mise en œuvre d’attaques de plus en plus complexes.

Les attaquants apprennent à manipuler l’IA elle-même

Un des concepts les plus fascinants du rapport est ce que KELA appelle “Vibe Hacking.”

Au lieu d’essayer de contourner un modèle d’IA avec des invites de jailbreak évidentes, les attaquants manipulent de plus en plus l’IA en présentant des activités malveillantes comme des tâches légitimes. Au lieu d’instruire un IA pour ignorer ses règles de sécurité, ils le persuadent qu’il participe à des tests de sécurité autorisés, à des développements de logiciels ou à des dépannages internes. Une fois que l’IA accepte ce contexte, il peut volontairement effectuer des actions qui soutiennent les opérations offensives.

KELA documente plusieurs exemples impliquant des assistants de codage d’IA et des serveurs de protocole de contexte de modèle, illustrant comment des invites soigneusement conçues peuvent persuader les agents d’IA d’inspecter des fichiers sensibles, d’exposer des secrets ou d’exécuter des portions d’une chaîne d’attaque tout en croyant qu’ils effectuent un travail légitime.

Le génie social devient plus convaincant

L’intelligence artificielle transforme également l’une des méthodes d’attaque les plus anciennes de la cybersécurité : le génie social.

Le rapport décrit un marché souterrain en expansion où les criminels vendent des plateformes de phishing alimentées par l’IA, des systèmes de phishing vocaux multilingues, des services de deepfake, des technologies de clonage vocal et des outils de récolte d’informations d’identification assistés par l’IA. Certains services annoncent la capacité de réaliser des centaines d’appels automatisés en imitant de véritables représentants du service client, avec une prise en charge multilingue et des capacités de conversation réalistes.

Ces offres réduisent considérablement l’expertise technique requise pour lancer des attaques convaincantes, permettant aux criminels d’acheter des capacités sophistiquées via des services d’abonnement plutôt que de les développer en interne.

Les infostealers volent désormais des connaissances organisationnelles

L’une des observations les plus importantes du rapport concerne l’évolution des logiciels de vol d’informations.

Historiquement, les infostealers se sont concentrés sur les mots de passe, les cookies de navigateur, les portefeuilles de cryptomonnaie et les jetons d’authentification. Les logiciels malveillants d’aujourd’hui ciblent de plus en plus ce que KELA décrit comme la “couche cognitive” de l’utilisation de l’IA. Au lieu de voler uniquement des informations d’identification, les attaquants cherchent désormais des bibliothèques de invites, des fichiers de mémoire d’IA, des conversations en cache, des flux de travail d’automatisation, des instructions commerciales et des connaissances persistantes stockées par les assistants d’IA.

Ceci change la nature de la compromission entièrement. Un poste de travail infecté n’expose plus seulement des informations d’identification – il peut révéler la façon dont une organisation fonctionne, la raison derrière les décisions commerciales, les flux de travail propriétaires, la planification stratégique, l’architecture logicielle et les connaissances internes accumulées grâce au travail assisté par l’IA pendant des mois.

Le rapport estime que KELA a observé plus d’un million de machines infectées uniques au cours des quatre premiers mois de 2026, tout en documentant une croissance continue du logiciel malveillant ciblant les développeurs et les cadres sur macOS.

Les cookies de session sont devenus plus précieux que les mots de passe

KELA soutient que les sessions d’IA authentifiées sont rapidement devenues des cibles de premier choix pour les cybercriminels.

Au lieu de voler des noms d’utilisateur et des mots de passe, les attaquants cherchent de plus en plus des cookies de session de navigateur qui leur permettent de contourner l’authentification multifacteur tout entière. Une fois qu’ils accèdent à une session d’IA authentifiée, ils peuvent hériter non seulement des conversations mais également des outils de développement connectés, des services cloud, des référentiels de code, des flux de travail d’automatisation et des intégrations d’entreprise.

Le rapport documente un marché souterrain en croissance consacré spécifiquement à l’achat, à la validation et à la revente de sessions de plateformes d’IA authentifiées, suggérant que le détournement de session peut devenir l’un des moyens les plus efficaces pour compromettre les environnements d’entreprise alimentés par l’IA.

L’infrastructure d’IA est devenue une surface d’attaque

Alors que les organisations déployent des couches d’orchestration d’IA, des points de terminaison d’inférence, des bases de données vectorielles, des serveurs de protocole de contexte de modèle et des agents autonomes, les cybercriminels adaptent leurs efforts de reconnaissance en conséquence.

Au lieu de scanner uniquement les applications Web traditionnelles, les attaquants recherchent de plus en plus l’infrastructure d’IA exposée qui peut fournir un accès direct aux modèles, aux API, aux informations d’identification cloud ou aux systèmes d’automatisation d’entreprise. KELA met en évidence les plateformes offensives capables d’automatiser la découverte à l’échelle de l’Internet des services d’IA exposés avant de valider et d’organiser les informations d’identification volées en renseignements immédiatement utilisables.

Le résultat est un écosystème de cybercriminalité où la reconnaissance, la récolte d’informations d’identification, l’exploitation et l’analyse post-compromission deviennent de plus en plus automatisés, abaissant considérablement la barrière de compétences requise pour lancer des attaques sophistiquées.

La défense de l’ère agente

KELA conclut que les organisations ne peuvent pas se reposer uniquement sur les stratégies de défense traditionnelles alors que l’IA continue d’accélérer le rythme des cyberattaques. Au lieu de cela, les entreprises doivent supposer que les agents d’IA, les bibliothèques d’invites, les magasins de mémoire, les flux de travail autonomes et les identités de machine sont désormais des actifs critiques nécessitant le même niveau de protection qu’auparavant réservé aux serveurs, aux informations d’identification et aux bases de données.

Le message général du Rapport sur le paysage des menaces AI 2026 de KELA à mi-année est que l’intelligence artificielle façonne la cybersécurité des deux côtés. L’IA équipe les défenseurs de nouvelles capacités, mais elle transforme également l’économie et la vitesse de la cybercriminalité. Alors que les entreprises intègrent l’IA plus en profondeur dans leurs opérations, sécuriser non seulement leur infrastructure mais également les connaissances, le contexte et la prise de décision autonome intégrés dans leurs systèmes d’IA peut devenir l’un des défis de cybersécurité les plus importants de la décennie. Alors que les entreprises intègrent l’IA plus en profondeur dans leurs opérations, sécuriser non seulement leur infrastructure mais aussi les connaissances, le contexte et la prise de décision autonome intégrés dans leurs systèmes d’IA peut devenir l’un des défis de cybersécurité les plus importants de la décennie, aussi transformant l’économie et la vitesse de la cybercriminalité.