Cover Dans cette nouvelle course à la cybersécurité, l'humain reste le décisionnaire clé face aux vitesses accrues des machines.
Dans cette nouvelle course à la cybersécurité, l'humain reste le décisionnaire clé face aux vitesses accrues des machines.
1 / 1
Une faille dans WeChat a permis aux chercheurs de Calif de concevoir un ver informatique capable de se propager sur les téléphones en à peine une semaine. Cette découverte montre que l'intelligence artificielle raccourcit considérablement le cycle allant de la découverte à l'exploitation des vulnérabilités, soulignant que la cybersécurité est un enjeu majeur.
Un simple appel peut ouvrir la porte à des millions d’attaques
Un ami perdu de vue vous appelle via WeChat. Vous ne décrochez pas. Quelques secondes plus tard, en théorie, votre compte pourrait être compromis.
C’est le scénario que les chercheurs de Calif, une société de cybersécurité basée à Palo Alto, ont reconstitué avec WeWorm. Cet outil exploite une faille dans le système d’appel de WeChat. La victime n’a besoin de cliquer sur aucun lien, de télécharger aucun fichier, ni d’effectuer aucune manipulation courante lors des tentatives de phishing. Selon Calif, l’attaque peut aboutir dès que l’utilisateur décroche ou simplement laisse le téléphone sonner. Seul un refus actif de l’appel dans les premières secondes peut bloquer l’intrusion.
Une fois le compte pris sous contrôle, l’attaquant peut lire et envoyer des messages, passer des appels, puis diriger l’attaque vers les contacts enregistrés. WeChat, comme beaucoup d’applications de messagerie, accorde davantage de privilèges aux contacts de confiance. Lorsque cette relation de confiance est détournée, chaque compte compromis devient un nouveau point de départ, illustrant la fragilité de la cybersécurité actuelle.
Above L'évolution rapide des menaces impose une vigilance constante en matière de cybersécurité.
L'évolution rapide des menaces impose une vigilance constante en matière de cybersécurité.
1 / 1
Calif affirme que WeWorm peut se propager aussi bien sur iOS qu’Android. Associé à d’autres vulnérabilités, l’accès à un compte WeChat peut ouvrir la voie à un contrôle plus profond du téléphone.
L’échelle de la plateforme rend cette perspective préoccupante : WeChat et Weixin totalisaient plus de 1,4 milliard d’utilisateurs actifs par mois à la fin du premier trimestre 2026, selon Tencent.
Vinh Nguyen, chercheur senior en intelligence artificielle au Council on Foreign Relations, qui a examiné les travaux avant leur publication, souligne le potentiel exponentiel de WeWorm. Ayant dirigé des équipes de science des données à la NSA, il estime qu’un scénario catastrophe pourrait mener l’attaque vers des centaines de millions d’appareils en quelques heures.
Ce scénario ne s’est pas produit dans la réalité. Tencent a confirmé la faille après avoir été alerté par Calif, assurant que le problème a été résolu sans preuve d’impact sur les utilisateurs.
Pour Duong Thai, directeur général de Calif, le poids de cette découverte réside dans sa simplicité et sa contagiosité. Il qualifie cela de faille dont rêverait tout pirate informatique. Calif a choisi d’explorer le chemin de l’attaque pour en comprendre les conséquences avant de transmettre les détails à Tencent, illustrant ainsi l’importance de la cybersécurité dans la recherche.
Lire aussi : Forum économique du Vietnam 2026 : La science et la technologie au cœur du développement national
Plus d’une semaine, un gain de temps précieux pour la cybersécurité
WeWorm a été développé en un peu plus d’une semaine. Cette vélocité est le second aspect marquant de cette affaire.
Jusqu’à récemment, identifier une faille inédite, comprendre comment l’exploiter et orchestrer une attaque demandait des années d’expertise et un temps considérable. L’IA raccourcit ce cycle, changeant la donne pour la cybersécurité.
Calif a mené une expérience notable avant WeWorm. En avril, l’équipe de Duong Thai a utilisé une version préliminaire de Claude Mythos pour étudier macOS. Les chercheurs ont combiné deux erreurs logicielles avec des techniques de corruption de mémoire pour atteindre des zones normalement protégées du système. Selon Calif, le code d’exploitation pour ces deux erreurs a été finalisé en cinq jours.
Il s’agissait d’un objectif complexe. Apple a consacré des années à développer ses mécanismes de protection mémoire. Michał Zalewski, chercheur en cybersécurité ayant travaillé chez Google, a souligné la prouesse, compte tenu des défenses robustes de macOS.
Duong Thai reste prudent quant au rôle de Claude Mythos. Selon lui, le modèle excelle à reproduire des techniques connues mais ne crée pas encore de méthode totalement inédite. L’expérience humaine reste indispensable pour identifier une piste de cybersécurité pertinente et valider la chaîne d’exploitation.
Above L'expertise humaine demeure essentielle pour orienter l'IA dans les recherches sur la cybersécurité.
L'expertise humaine demeure essentielle pour orienter l'IA dans les recherches sur la cybersécurité.
1 / 1
Avec WeWorm, cette répartition des tâches est évidente. Les modèles assistent à la découverte et à l’exploitation des failles, tandis que l’humain sélectionne les cibles et supervise le développement des outils. Pour Duong Thai, ces compétences sont le fruit d’années de travail manuel acharné au service de la cybersécurité.
Ce que Calif observe s’étend à plus grande échelle. En avril 2026, Anthropic a lancé le projet Glasswing, donnant accès à Claude Mythos Preview à 50 organisations pour identifier des failles critiques. Le modèle a ainsi révélé des milliers de vulnérabilités inédites sur les systèmes d’exploitation majeurs.
Quelques semaines plus tard, plus de 10 000 failles critiques ou majeures avaient été identifiées. Le défi majeur réside désormais dans la capacité humaine à vérifier, notifier et corriger ces erreurs rapidement, un pilier de la cybersécurité moderne.
Anthropic reconnaît la sensibilité de ces nouvelles capacités. Lors de tests, Claude Mythos Preview a réussi à convertir des failles isolées en chaînes d’attaques complètes. Cette puissance explique pourquoi l’entreprise restreint l’accès à son modèle plutôt que de le rendre public.
L’IA accélère des tâches autrefois chronophages pour les experts en cybersécurité. La difficulté se déplace vers le jugement : savoir quelles pistes suivre et quand alerter les gestionnaires de systèmes.
Lire aussi : Les pères fondateurs de l’IA : Vers une technologie qui respecte l’humanité
Détecter la vulnérabilité avant tout le monde en cybersécurité
Les failles inédites étaient autrefois si rares qu’elles pouvaient se vendre des millions de dollars. Leur valeur reflète la difficulté de les découvrir et de les exploiter.
Alors que l’IA réduit considérablement ce temps, l’équilibre de la cybersécurité dépend désormais de la vitesse de détection.
Le projet Glasswing d’Anthropic repose sur ce principe. L’entreprise priorise les organisations défensives afin qu’elles puissent corriger les failles avant que ces outils ne se démocratisent. En juin, le programme s’est étendu à 150 organisations dans plus de 15 pays.
Calif applique les mêmes principes de cybersécurité. Pour WeChat, l’équipe a alerté Tencent avant toute publication. Pour l’étude sur macOS, Duong Thai et ses collègues se sont rendus au siège d’Apple à Cupertino pour présenter directement leurs résultats, préservant les détails techniques jusqu’à ce que les corrections soient appliquées.
Ces interactions avec Tencent ou Apple soulignent que la cybersécurité est une question de responsabilité : comprendre comment briser un système peut soit mener à une attaque, soit servir à renforcer la protection globale.
En quelques mois, Calif a testé les limites de macOS et de WeChat, deux environnements très différents. Dans les deux cas, l’intelligence artificielle a accéléré la recherche, mais les décisions cruciales sont restées entre les mains d’experts maîtrisant les enjeux de cybersécurité.
La fenêtre de tir entre la découverte d’une faille et une attaque potentielle se réduit. Pour les défenseurs, l’impératif de la cybersécurité est simple : identifier les points faibles avant ceux qui ont l’intention de les exploiter.
À LIRE ÉGALEMENT
[Portrait] Huỳnh Bích Ngọc, vice-présidente exécutive de TTC : De l’engagement à la transmission
De la technologie à l’organisation : comment les entreprises bâtissent un avantage concurrentiel
Gouvernance d’entreprise au Vietnam : Quel avenir pour les modèles locaux ?
Lang Minh
