Le groupe de renseignement sur les menaces de Google (GTIG) a publié un important rapport de sécurité avertissant que l'intelligence artificielle est désormais utilisée comme une arme par des hackers liés à des États et des acteurs de menace criminels à l'échelle industrielle — avec des logiciels malveillants autonomes, des exploits zero-day générés par IA et des opérations ciblant les identifiants représentant une menace directe et croissante pour les utilisateurs de cryptomonnaies s'appuyant sur des mesures de sécurité standard.
Le rapport du 11 mai, publié sur le blog Google Cloud par le GTIG et s'appuyant sur les interventions d'intervention sur incident de Mandiant, marque une escalade significative par rapport aux conclusions du groupe de février 2026. Alors que ce précédent rapport identifiait l'activité adverse assistée par l'IA comme naissante et expérimentale, la dernière évaluation décrit une transition mature — une situation où les modèles génératifs sont désormais intégrés à grande échelle dans les flux de travail offensifs, non pas comme une curiosité mais comme une infrastructure opérationnelle.
Le prix de l'ETH enregistre quelques pertes sur le graphique journalier. Source : ETHUSD sur Tradingview
L'IA Écrit Son Premier Exploit Zero-Day
La révélation la plus significative du rapport est sans précédent. Pour la première fois, le GTIG a identifié un acteur de menace utilisant un exploit zero-day que l'on pense avoir été développé avec l'assistance de l'IA. Selon le rapport, un acteur de menace criminel avait prévu de déployer l'exploit dans un événement d'exploitation de masse — un scénario que la contre-découverte proactive du GTIG a peut-être empêché.
Le rapport note que des acteurs liés à des États, associés à la Chine et à la Corée du Nord, ont séparément démontré un intérêt significatif pour l'utilisation de l'IA dans la découverte de vulnérabilités. Les implications pour les utilisateurs de cryptomonnaies sont directes : les interfaces de portefeuille, les portails de connexion aux exchanges et les outils d'authentification basés sur des extensions de navigateur dépendent tous des mêmes couches logicielles sous-jacentes que ciblent les exploits zero-day.
Logiciels Malveillants Polymorphes Et Les Limites De La 2FA Pour Les Utilisateurs De Cryptos
Au-delà du développement zero-day, le rapport documente le développement accéléré par l'IA de logiciels malveillants polymorphes — du code qui réécrit sa propre structure pour échapper à la détection — liés à des acteurs de menace présumés liés à la Russie, selon l'analyse du GTIG. Une logique leurre générée par l'IA est intégrée dans les charges utiles de logiciels malveillants pour vaincre les systèmes de sécurité basés sur les signatures.
La menace la plus directe pour les utilisateurs de cryptomonnaies provient cependant d'une capacité que le GTIG appelle PROMPTSPY — un logiciel malveillant activé par l'IA qui signale un virage vers une orchestration d'attaque autonome. Selon le rapport, PROMPTSPY interprète dynamiquement les états du système et génère des commandes en temps réel pour manipuler les environnements des victimes. Appliqué au vol d'identifiants, cette catégorie de logiciel malveillant peut observer et répondre aux flux d'authentification de manière que les outils d'attaque statiques ne peuvent pas — y compris des attaques par synchronisation contre les systèmes d'authentification à deux facteurs basés sur SMS et sur application pendant les sessions en direct.
La 2FA standard, longtemps considérée comme une base de sécurité fiable pour l'accès aux exchanges et aux portefeuilles, repose sur l'hypothèse qu'un attaquant ne peut pas observer et répondre à la fenêtre d'authentification en temps réel. Les logiciels malveillants autonomes, pilotés par l'IA et capables d'interpréter les états du système, changent matériellement cette hypothèse.
Un Environnement De Menace Qui A Changé
Le rapport du GTIG présente le moment actuel comme un point d'inflexion à double usage — l'IA devient simultanément une cible de grande valeur pour les attaques et un moteur sophistiqué qui les alimente. Pour les participants au secteur naissant des actifs numériques, où une seule phrase secrète ou un jeton de session compromis représente une perte irréversible, les implications sont substantielles.
Les pratiques de sécurité qui protégeaient adéquatement les utilisateurs de cryptomonnaies il y a deux ans sont de plus en plus insuffisantes face à une boîte à outils adverse qui inclut désormais des exploits générés par IA, des logiciels malveillants auto-modifiants et des opérations autonomes de récolte d'identifiants fonctionnant plus vite que les défenseurs humains ne peuvent réagir.
Les clés de sécurité matérielles, les appareils de signature déconnectés du réseau (air-gapped) et les architectures de portefeuilles multi-signatures représentent la frontière actuelle d'une protection significative — et l'écart entre ces mesures et la 2FA standard n'a jamais été aussi grand.
Image de couverture de Grok, graphique ETHUSD de Tradingview
