Détection de la première faille zero-day entièrement générée par l'IA au monde
PUBLISHED May 11, 2026, 4:51 PM ET
Read, Watch or Listen
Le Threat Analysis Group (TAG) de Google a confirmé le premier cas documenté d'une faille zero-day entièrement conçue et déployée par l'intelligence artificielle, ciblant une vulnérabilité jusqu'alors inconnue dans le système de gestion de la mémoire du noyau Linux. Le cadre d'attaque piloté par l'IA, baptisé "Strix", utilise une boîte à outils automatisée appelée "Hexstrike" pour découvrir et exploiter des failles logicielles sans codage humain. L'activité a été liée au groupe de menace persistante avancée UNC2814 après qu'une importante entreprise japonaise de cybersécurité ait détecté un trafic anormal visant des entreprises technologiques japonaises et américaines. Les enquêteurs affirment que Strix a localisé un dépassement de tampon dans le firmware OFTP de TP-Link en moins de quinze minutes, signalant un changement majeur dans les capacités offensives cyber.
By James Porter | JQJO News
Timeline of Events
- Plus tôt cette année, TAG lance une enquête coordonnée
- Peu après, une entreprise d'Asie de l'Est signale un trafic anormal
- Par la suite, l'activité est attribuée à l'APT UNC2814
- Lors des investigations médico-légales, les enquêteurs identifient le framework Strix
- Peu de temps après, le comportement de la boîte à outils Hexstrike est documenté
- Période similaire, une vulnérabilité de la mémoire du noyau Linux est découverte
- Quelques minutes plus tard, un exploit de débordement TP-Link OFTP est généré
- Cette semaine, Google confirme publiquement une faille zero-day créée par IA
News Intelligence
- Cette attaque menée par l'IA pourrait changer la cybersécurité. Elle a trouvé et exploité une faille logicielle en quelques minutes. C'est plus rapide que n'importe quel humain. Vos appareils pourraient être en danger s'ils fonctionnent sous Linux. Vérifiez régulièrement les mises à jour pour rester en sécurité.
Comments