#anthropicceocallsforaislowdown
WeWorm montre un nouveau risque lié à l’IA : il n’est pas nécessaire de disposer d’une énorme équipe de hackers pour créer des capacités d’attaque complexes.
Calif Research indique avoir découvert une vulnérabilité dans la pile VoIP de WeChat. Ils ont utilisé l’IA pour aider à générer une RCE en environ 2 jours, puis ont développé WeWorm en environ 1 semaine. Il s’agit d’un ver zero-click qui peut se propager via les appels WeChat sur iOS et Android — les victimes n’ont pas besoin de cliquer sur un lien, de télécharger un fichier ni de répondre à l’appel.
Plus effrayant encore : la capacité de se propager d’elle-même. Un compte compromis peut continuer d’appeler d’autres comptes. Si un exploit similaire est “weaponized” à grande échelle, il peut passer d’un simple piratage de compte à un incident de grande ampleur sur le réseau WeChat, avec un impact sur des centaines de millions d’utilisateurs.
Et c’est là le point crucial sur l’IA et le risque macro : l’IA réduit les coûts, le temps et les effectifs nécessaires pour développer une capacité cyber. Un petit groupe peut désormais faire des choses qui, auparavant, exigeaient de nombreux experts et des mois de développement.
Les gouvernements commencent à se préparer à ce scénario :
🇺🇸 États-Unis : le président Trump a ordonné de faire de la cyberdéfense renforcée par l’IA une priorité, pour protéger les systèmes de sécurité nationale et les infrastructures essentielles. Les États-Unis mettent aussi en place des mécanismes de coordination avec des entreprises d’IA afin de partager l’intelligence sur les menaces, d’effectuer des exercices red-team, de protéger les data centers et de détecter les attaques visant les modèles d’IA.
🇺🇸 À noter : le gouvernement américain demande aussi de mettre en place un centre d’échange (clearinghouse) en matière de cybersécurité liée à l’IA afin de coordonner le balayage, la vérification des vulnérabilités et d’accélérer la publication des correctifs.
🇪🇺 UE : la Commission européenne a également présenté son propre plan pour les risques liés à l’IA dans la cybersécurité, en se concentrant sur l’évaluation des modèles, la capacité de l’IA à trouver automatiquement des vulnérabilités et le risque que l’IA accélère la vitesse et l’ampleur des cyberattaques.
🇨🇳 Chine : sous Xi Jinping, l’IA est poussée comme une capacité stratégique nationale. À BRICS 2026, la Chine lance l’initiative BRICS AI Open Source Zone et renforce la coopération en matière d’IA entre les pays. Parallèlement, la rivalité IA États-Unis–Chine est de plus en plus étroitement liée aux capacités militaires et à la cybersécurité.
Le problème, c’est que l’IA accélère aussi bien le côté attaquant que le côté défendant.
Si l’IA aide un petit hacker à se transformer en une force capable de provoquer une perturbation à grande échelle, les gouvernements devront augmenter les dépenses de cyberdéfense, d’infrastructure IA, d’intelligence et de sécurité nationale.
C’est pourquoi l’IA n’est plus seulement une histoire de Big Tech.
Cela devient une infrastructure, une capacité de défense et un risque macro — tout à la fois.
Pensez-vous que les gouvernements des différents pays se préparent suffisamment vite, ou bien que la vitesse de développement de l’IA a commencé à dépasser celle de la défense ?