Elon Musk anticipe que l’intelligence artificielle surpassera les capacités humaines en matière d’hacking d’ici la fin de 2027. Il classe l’hacking par AI comme l’une des activités numériques que les machines domineront.
Cette annonce fait suite à un nouvel avertissement concernant la sécurité. JFrog, une entreprise spécialisée dans les logiciels, a identifié une vulnérabilité critique dans Artifactory, un registre de paquets utilisé par de nombreuses équipes de développement pour stocker et distribuer du code.
La vulnérabilité qui relance le débat sur l’hacking par AI
JFrog a publié la CVE-2026-82329 le 28 août, attribuant à cette vulnérabilité un score de 9,8 sur 10 selon l’échelle standard. L’entreprise a depuis mis à disposition des versions mises à jour corrigeant le problème.
Les attaquants n’ont pas besoin de mot de passe ni d’interaction de l’utilisateur. Les configurations par défaut restent exposées. Étant donné qu’Artifactory contient des fichiers de construction, une seule intrusion pourrait compromettre l’ensemble de la chaîne.
Guillermo Rauch, le CEO de Vercel, a suggéré que des agents autonomes pourraient avoir découvert et exploité cette faille. Cependant, les données publiques ne corroborent pas cette hypothèse.
Des modèles d’OpenAI ont identifié neuf vulnérabilités de type zero-day dans Artifactory lors d’une analyse en juillet. JFrog a corrigé ces failles dans la version 7.161.15. La vulnérabilité actuelle affecte encore les versions récentes, indiquant la présence de deux problèmes distincts.
Musk fixe un délai pour la suprématie des machines
Selon Rauch, de nombreuses tâches que l’on pensait insurmontables pour l’IA disparaîtront d’ici 2026. Musk partage cette analyse, allant même plus loin dans ses prévisions.
Musk a également mentionné Larry Page, le co-fondateur de Google, qui l’avait averti il y a dix ans que l’hacking par AI dépasserait les compétences humaines. Depuis le début de cette année, Musk a détaillé à plusieurs reprises ses prévisions sur l’évolution de l’IA.
Malte Ubl, le CTO de Vercel, a observé des résultats similaires. Un modèle open-weight testé par ses soins a généré un fuzzer lors de l’analyse de la sandbox de l’entreprise. Les fuzzers permettent de détecter des vulnérabilités en envoyant des entrées mal formées aux programmes.
Notre conseil pour ce nouveau scénario : supposez que tout ce qui peut être violé le sera. Et cela se produira de manière autonome. Vous devez également vous défendre de façon autonome, car votre surface d’attaque est probablement plus vaste que vous ne l’imaginez, et votre code, plus vulnérable.
Points à retenir
- Musk prédit que l’IA surpassera les humains en hacking d’ici fin 2027.
- Une vulnérabilité critique a été révélée dans le registre de paquets Artifactory.
- Des attaques à la chaîne d’approvisionnement inquiétantes peuvent survenir sans nécessiter d’interaction utilisateur.
- Des données publiques remettent en question l’hypothèse des agents autonomes exploitant ces failles.
- Les modèles d’OpenAI montrent des capacités avancées en détection de vulnérabilités.
- La responsabilité légale concernant les actions des IA reste un enjeu important à aborder.
D’un point de vue plus personnel, cette évolution rapide de l’intelligence artificielle invite à réfléchir sur notre place face à une technologie qui pourrait bientôt éclipser nos propres capacités. Si l’on peut voir cela comme une avancée fascinante, il y a aussi un côté préoccupant : comment garantir la sécurité de nos données dans un monde où les machines prennent de plus en plus d’autonomie ? Je me demande si nous sommes vraiment préparés à faire face aux défis que cela engendre.