Les agents IA sont capables de réduire drastiquement le coût et d'augmenter l'ampleur des attaques contre les détenteurs de cryptomonnaies, ont déclaré des participants au Wyoming Blockchain Symposium. Selon eux, l'automatisation permettra aux malfaiteurs de rechercher simultanément des vulnérabilités dans les portefeuilles, les mots de passe et les réseaux d'un grand nombre de victimes potentielles.
Le cofondateur et PDG de Global Settlement Network, Ryan Kirkli, estime que le secteur considère trop souvent les agents autonomes uniquement comme un outil utile et sous-estime la possibilité de leur utilisation par des attaquants.
« Nous agissons comme si les agents étaient toujours bons. Je pense que c'est une erreur fatale dans presque tout ce qui concerne aujourd'hui de tels systèmes », a-t-il déclaré.
Selon les données de TRM Labs, rien que pour le premier semestre 2026, l'industrie de la crypto a subi 207 piratages – le nombre le plus élevé sur n'importe quelle période de six mois dans les statistiques de l'entreprise. Le préjudice total s'est élevé à 972 millions de dollars.
Selon Kirkli, auparavant, il n'était pas économiquement rentable pour un malfaiteur de consacrer beaucoup de temps et de ressources à attaquer un individu ayant un portefeuille crypto relativement modeste. Les agents IA changent cette économie : un système autonome peut potentiellement être lancé contre un grand nombre de cibles simultanément.
L'expert a admis que dans un tel scénario, même les grandes attaques actuelles contre les protocoles crypto pourraient sembler modestes par rapport au préjudice total causé par des campagnes automatisées massives.
Les données de TRM montrent que les attaques deviennent déjà plus nombreuses. De janvier à juin, leur nombre a doublé par rapport aux 83 cas de la même période en 2025. Pourtant, les compromissions d'infrastructure et opérationnelles – incluant le vol de clés privées et de phrases de récupération – ne représentaient qu'environ 15% des incidents, mais ont causé environ 76% de toutes les pertes.
Plus simple et plus rapide
Le vice-président du Web3 Foundation pour les opérations techniques, Bill Laboon, a convenu que les avantages des systèmes autonomes facilitent simultanément l'activité des malfaiteurs.
« Cela signifie qu'il y a moins de friction aussi pour les méchants. Pour les bons, les mauvais et les neutres », a-t-il noté.
Le principal avantage des agents IA réside dans leur capacité à exécuter de manière autonome des séquences d'actions : rechercher des informations, interroger des services externes, travailler avec du code et utiliser les outils disponibles sans participation humaine constante.
Ces mêmes propriétés permettent de les utiliser pour une recherche automatisée de cibles et de vulnérabilités.
Les capacités pratiques de ces systèmes sont déjà utilisées par les défenseurs. En juillet, l'Ethereum Foundation a déployé des agents IA pour analyser les composants critiques de la blockchain. Les systèmes étudiaient le code, recherchaient des vulnérabilités potentielles et préparaient des matériaux pour des preuves de concept.
La fondation a néanmoins souligné la nécessité d'une vérification manuelle des résultats : une partie importante des candidats trouvés par les agents s'avéraient être des faux positifs, des doublons ou des problèmes hors du cadre de l'étude.
Combien de pouvoir donner à un agent
Séparément, les participants à la discussion ont abordé le risque de connecter des systèmes autonomes directement aux instruments financiers de l'utilisateur.
« L'idée de donner à un seul agent tout ce pouvoir – accès aux données de ma carte de crédit, à mes informations de sécurité, à mon numéro de sécurité sociale, à toutes mes données personnelles et à différents comptes – semble effrayante sans limites claires », a déclaré le président de la Midnight Foundation, Fahmi Syed.
Kirkli estime que la gestion des autorisations est un problème soluble. Il a désigné comme menace plus sérieuse la compromission de l'agent lui-même ou de l'environnement dans lequel il opère.
« Ne créons-nous pas un nouveau vecteur d'attaque où un agent peut être détourné et vider tout un portefeuille ? » s'est-il interrogé.
Un tel problème devient plus pertinent avec l'apparition de portefeuilles et de services crypto permettant à l'IA de gérer les actifs de manière autonome. Le 6 août, MetaMask a ouvert l'accès général à l'Agent Wallet. L'utilisateur peut définir pour l'agent des limites de dépenses, des réseaux autorisés, des adresses et des protocoles, après quoi le système exécute de manière autonome des opérations dans les limites établies.
MetaMask a également averti du risque d'« injection de prompt ». Si un agent analyse simultanément des données provenant de sources externes et est capable d'initier des opérations financières, une instruction malveillante cachée pourrait potentiellement conduire à une transaction on-chain irréversible.
Pour réduire ce risque, le portefeuille sépare la prise de décision par le modèle de la vérification des politiques et de la signature de la transaction.
Autres risques
Laboon a signalé un autre problème potentiel : une fausse impression de confidentialité. Même si une blockchain ou une application masque le contenu des transactions, les métadonnées associées peuvent permettre à des algorithmes de mettre en correspondance des fragments d'information individuels et de reconstituer les liens entre les utilisateurs.
« C'est précisément ce qui m'inquiète vraiment : les fuites de métadonnées. Les gens se croiront protégés parce qu'ils utilisent un réseau privé », a déclaré le représentant de la Web3 Foundation.
Outre la sécurité, les participants à la table ronde ont cité le manque de confiance comme l'un des principaux obstacles à l'adoption des agents IA. Laboon a rappelé que les modèles de langage actuels sont toujours capables de générer des informations erronées.
« Mes LLM hallucinent encore parfois. Je ne voudrais pas confier mon compte de retraite entre leurs mains », a-t-il fait remarquer.
Le fondateur de Silvermine Capital Advisors, Richard Shorten, estime que le développement des technologies d'agents dépasse la vitesse à laquelle les utilisateurs et les entreprises parviennent à appréhender les conséquences de leur déploiement. Selon lui, la tâche consiste à transformer les possibilités techniques en systèmes auxquels les gens sont prêts à confier le contrôle, ne serait-ce que sur certaines parties de leur activité professionnelle ou de leur vie quotidienne.
Qui sera responsable d'une erreur de l'agent
Un autre problème non résolu concerne la responsabilité juridique des actions autonomes. Kirkli s'est demandé qui devrait être tenu responsable si un agent enfreint de manière autonome la loi, transfère des fonds à un mauvais destinataire ou effectue une opération qui ne peut pas être annulée.
« Si votre agent fait quelque chose d'illégal ou dépense de l'argent qu'il n'aurait pas dû dépenser, comment le récupérer ? Qui prend la décision finale ? La question est de savoir sur qui repose finalement la responsabilité », a-t-il déclaré.
Le problème est particulièrement visible dans les blockchains, où une transaction exécutée ne peut, dans la plupart des cas, être simplement annulée.
Cinq maladies infantiles de l'IA
Précédemment, Anthropic a découvert des problèmes de confiance, de mensonge et de collusion chez les IA multi-agents.
Rappelons qu'en août, la rédaction de ForkLog a exploré le concept de "centaure inversé", décrit par Cory Doctorow, et a découvert à qui profite une telle automatisation.
end-content
