Le 7 avril 2026, Anthropic dévoilait Claude Mythos, un modèle d’IA doté de capacités avancées de découverte automatisée de vulnérabilités et de génération d’exploits. Une annonce qui a immédiatement secoué la communauté cyber, et pour cause : elle illustre de façon spectaculaire une transformation déjà à l’œuvre depuis plusieurs mois. L’intelligence artificielle a profondément reconfiguré le paysage des cyberattaques, non pas comme un phénomène marginal, mais comme une transformation structurelle qui touche l’ensemble des profils d’attaquants, des moins expérimentés aux plus sophistiqués.
Que révèle concrètement ce basculement ? Le Rapport sur l’état de la menace 2025-2026 d’Advens offre une analyse terrain unique, fondée sur les observations de nos équipes CERT, SOC, Audit et Architecture & Intégration. Voici ce qu’il faut retenir.
L’IA, un multiplicateur de capacités pour tous les profils d’attaquants
L’un des enseignements les plus marquants du rapport est que l’IA ne profite plus uniquement aux groupes APT ou aux cybercriminels chevronnés. Elle s’est diffusée à l’ensemble du spectre : du script kiddie sans compétences techniques au hacktiviste en passant par l’escroc en ligne ou l’employé malveillant.
Selon le rapport, l’IA agit comme un multiplicateur de capacités transversal. Elle permet :
- l’automatisation de la reconnaissance des cibles,
- la génération dynamique de charges malveillantes adaptées à chaque environnement,
- l’adaptation en temps réel des attaques selon les défenses rencontrées.
Concrètement, ce qui nécessitait autrefois des semaines de travail manuel (identifier une vulnérabilité, concevoir un exploit, personnaliser une campagne de phishing…) peut désormais être réalisé en quelques heures. Cette accélération n’est pas anecdotique : elle redéfinit les équilibres entre attaquants et défenseurs.
Le Rapport sur l’état de la menace 2025-2026 revient sur la diffusion de l’IA chez l’ensemble des profils d’attaquants et sur la façon dont elle automatise reconnaissance, génération de charges et adaptation.
Des malwares autonomes qui s’adaptent à la volée
L’une des évolutions les plus préoccupantes concerne l’émergence de logiciels malveillants dotés d’une capacité d’autonomie inédite. Ces malwares de nouvelle génération exploitent l’IA générative pour produire du code à la volée, en fonction de leur environnement d’ex écution.
Des attaques uniques et difficiles à reproduire
Des prototypes comme Promptlock illustrent ce changement de paradigme. En s’appuyant sur de grands modèles de langage (LLM), ce type de logiciel génère dynamiquement des charges utiles, modifie sa logique d’exécution et adapte ses comportements en temps réel. Résultat : des attaques uniques, contextuelles et difficiles à reproduire, donc difficiles à détecter et à analyser pour les équipes de défense.
Contrairement aux malwares traditionnels, dont les signatures restent relativement stables, ces menaces adaptatives évoluent en continu au cours de leur cycle de vie. Les solutions de détection basées sur des patterns connus se retrouvent largement dépassées.
Une rupture déjà documentée sur le terrain
Cette tendance a également été observée dans des contextes opérationnels réels. L’outil PromptSteal, attribué à des campagnes associées au groupe russe APT28, aurait exploité des modèles de langage comme Qwen2 pour soutenir certaines de ses fonctionnalités offensives. La rupture n’est plus théorique : elle est documentée sur le terrain.
Qu’est-ce que Claude Mythos change pour la cybersécurité ?
Si les tendances décrites ci-dessus s’inscrivent dans une évolution progressive, certaines annonces récentes marquent une accélération plus brutale encore. Le 7 avril 2026, Anthropic a dévoilé son nouveau modèle Claude Mythos, doté de capacités très avancées en cybersécurité, notamment pour la découverte automatisée de vulnérabilités et la génération des exploits associés.
Des conséquences concrètes pour les équipes SecOps
La conclusion des experts Advens est sans ambiguïté : tôt ou tard, l’IA atteindra la capacité de détecter en masse des vulnérabilités et de produire les exploits associés. Les conséquences pour les équipes SecOps sont directes : plus de CVEs, publiées plus vite, avec un délai entre découverte et exploitation encore plus réduit, et des zero-days accessibles à un nombre croissant d’acteurs, y compris les moins sophistiqués. Les processus actuels de patch management et de réponse aux incidents ne sont tout simplement pas calibrés pour ce rythme. Il faut s’y préparer dès maintenant.
Intégrer l’IA dans les outils de détection et de réponse
Les plateformes SOC doivent évoluer pour analyser des volumes de données inaccessibles aux approches manuelles, identifier des patterns émergents et automatiser certaines réponses. Chez Advens, l’IA générative est déjà utilisée côté défensif : dans les phases de pentest pour accélérer la recherche et la contextualisation, dans la production de livrables, et au sein du SOC pour renforcer les capacités de détection.
Le Rapport sur l’état de la menace 2025-2026 détaille comment les plateformes SOC évoluent et comment l’IA peut renforcer détection, investigation et réponse, sans remplacer les analystes.
Conclusion : face aux cyberattaques dopées à l’IA, quels enjeux pour 2026 ?
L’évolution des cyberattaques par l’IA ne représente pas un simple saut technologique : c’est une transformation profonde du cybercrime, qui affecte tous les profils d’acteurs, accélère tous les stades de l’intrusion et exploite simultanément les vulnérabilités techniques et humaines. L’annonce de Claude Mythos en avril 2026 vient rappeler que cette dynamique n’est pas près de s’arrêter et que le rythme va encore s’accélérer.
La bonne nouvelle est que les défenseurs ne sont pas démunis. Mais ils doivent accepter que les règles du jeu ont changé et adapter en conséquence leurs outils, leurs processus et leur façon d’envisager la résilience. Face à des menaces uniques, évolutives et difficilement détectables, la préparation à l’incertitude doit guider nos démarches cyber.
Cet article ne propose qu’un aperçu d’un phénomène en constante évolution. Face à l’accélération des IA, disposer d’une vision actualisée et opérationnelle est essentiel. Pour aller plus loin, le Rapport sur l’état de la menace 2025‑2026 d’Advens et nos experts vous apportent une analyse complète et des clés concrètes de préparation.
