Google a détecté le premier exploit « zero-day » conçu avec l’aide de l’IA

Une avancée frappante se dessine dans l’intelligence artificielle. Publié le 11 mai 2026 à 18h12 Cyberguerre Cybercriminalité Google a détecté le premier exploit « zero-day » conçu avec l'aide de l'IA Sacré exploit 4 min Lisa Imperatrice Lisa Imperatrice 4 min 4 min Lisa Imperatrice Lisa Imperatrice Ne plus voir cette pub Lecture Zen Résumer l'article Résumé de l'article Résumé par IA, vérifié par Numerama ? Nous générons pour vous un résumé de l’article grâce à une IA et nous le vérifions afin de nous assurer qu’il n’y ait aucune erreur, pour garantir l’authenticité de l’info. En savoir plus Google explique que ses équipes ont repéré pour la première fois un exploit zero-day développé avec l’aide d’un LLM.

Le contournement de la 2FA provenait d’une faille de logique dans le système d’authentification, plus difficile à détecter que des bugs techniques classiques. Le rapport souligne que des groupes liés à la Chine et à la Corée du Nord industrialisent déjà l’IA dans leurs chaînes d’attaque. Google explique que ses équipes ont repéré pour la première fois un exploit zero-day développé avec l’aide d’un LLM.

Détails techniques

Le contournement de la 2FA provenait d’une faille de logique dans le système d’authentification, plus difficile à détecter que des bugs techniques classiques. Le rapport souligne que des groupes liés à la Chine et à la Corée du Nord industrialisent déjà l’IA dans leurs chaînes d’attaque. Recevez tous les soirs un résumé de l’actu importante avec Le Récap’ Le 11 mai 2026, Google a publi un rapport consacr l'usage de l'intelligence artificielle dans les menaces cyber.

L'entreprise y d crit un cas in dit : des cybercriminels auraient utilis un mod le d'IA pour d velopper un exploit zero-day capable de contourner une authentification deux facteurs (2FA). Nous y sommes : Google affirme avoir d tect une faille de s curit zero-day d velopp e avec l'aide de l'IA. Dans un rapport publi le 11 mai 2026 — qui synth tise ses observations sur l'usage de l'IA dans les menaces cyber –, le g ant am ricain voque une d couverte particuli rement marquante.

Concr tement, un groupe de cybercriminels aurait utilis l'IA pour d velopper un exploit zero-day capable de contourner l'authentification deux facteurs (2FA) d'un outil web open source d'administration syst me. L'exploit aurait ensuite t int gr un script Python. Une volution qui illustre le r le grandissant de l'intelligence artificielle dans les op rations offensives men es par les cybercriminels.

Répercussions sectorielles

Le rapport publi par Google Threat Intelligence Group le 11 mai 2026. // Source : Google Comment des hackers ont-ils utilis l'IA pour d velopper un exploit zero-day ? Pour rappel, les zero-day sont des failles encore inconnues des diteurs, qui permettent aux hackers de mener des attaques sophistiqu es contre des logiciels ou des services.

Plus pr cis ment, une vuln rabilit zero-day d signe une faille qui n'a pas encore t identifi e, document e ou corrig e par son d veloppeur.

Cette avancée envoie des signaux importants sur l’avenir du secteur, et le monde de la tech observe attentivement.