Unit 42 a publié ses observations de renseignement sur les menaces pour novembre 2026. Les activités des adversaires montrent une adoption croissante et transversale des outils d’intelligence artificielle dans plusieurs disciplines d’attaques. L’IA n’est plus une simple curiosité ; elle est intégrée activement dans les processus offensifs, que ce soit pour des gains financiers ou pour la collecte de données stratégiques.

Les groupes organisés, dont les affiliés, cherchent un gain monétaire par la compromission de données. Ils utilisent des modèles de multi-extorsion, combinant l’exfiltration de données avec des menaces de rançongiciel ou de divulgation publique. Pour faciliter ces schémas, ils exploitent les journaux d’infostealers, les identifiants exposés et les actifs périmétriques non patchés. On observe également une augmentation des tentatives de fraude par courriel d’affaires (BEC) et des schémas de détournement de virements frauduleux.

Ce qui frappe, c’est l’intégration des modèles de langage (LLMs) par les acteurs malveillants. Selon Unit 42, ces outils permettent de générer à grande échelle des textes de manipulation sociale très précis et adaptés au contexte, créant ainsi des personas synthétiques. Les LLMs aident aussi à accélérer le travail d’attaque : ils assistent au débogage de charges utiles, à l’obfuscation de code, et permettent une reconnaissance automatisée. L’usage d’outils multimodaux, comme les deepfakes, sert par ailleurs à appuyer l’usurpation des dirigeants.

Les campagnes d’espionnage, menées par des acteurs étatiques ou des groupes APT, conservent leur profil discret. Elles visent à acquérir en secret des données géopolitiques ou de la propriété intellectuelle. Ces attaquants privilégient l’utilisation de binaires living-off-the-land (LotL) et des outils d’administration intégrés pour contourner les défenses des points d’extrémité. L’intrusion initiale se fait souvent par des attaques de spear phishing associées à l’exploitation de vulnérabilités inédites.

Le contexte de l’adoption des systèmes autonomes confirme cette tendance. Wiz a rapporté, dans son sondage de fin octobre 2026, que 55 % des entreprises déploient des systèmes d’agents autonomes, et que 31 % d’entre elles gèrent plus de vingt-cinq systèmes d’IA en production. Pourtant, ce déploiement rapide contraste avec la gestion des risques : seulement 17 % des organisations possèdent un inventaire complet de leurs actifs IA. Ce manque de visibilité transforme l’IA en une réalité opérationnelle où les menaces se multiplient.

Sources

• Unit 42 Threat Intelligence Highlights – Nov. 2, 2026, Unit 42, 2 novembre 2026
• Key Takeaways: AI Threat Readiness Survey Report 2026, Wiz, 30 octobre 2026
• Government Linux Servers Targeted With SysGoRAT and Suspected AI-Generated Scripts, The Hacker News, 2 novembre 2026

Crédits photo

• Image en une : Server wire connections, par Army Staff Sgt. Brendan Stephens, Public domain, via Wikimedia Commons (recadrée)