Contexte et évolution des divulgations

Le Google Threat Intelligence Group (GTIG) a publié un rapport montrant que le nombre mensuel de divulgations de vulnérabilités logicielles est passé de 5 045 en janvier à 10 740 en août, soit une multiplication par deux. Cette hausse brute masque toutefois une inflation due à l’attribution automatisée d’identifiants dans les écosystèmes open‑source, comme le souligne GTIG. Les enregistrements contenant « Linux Kernel » représentent environ 5 000 cas cette année, mais aucun n’a conduit à un zero‑day exploité sur le terrain.

Les divulgations à haut risque, selon l’échelle interne de GTIG, ont progressé de 167 % pour atteindre 350 en août, dont 128 proviennent du correctif trimestriel d’Oracle et des avis du pilote réseau du noyau Linux. Entre janvier et août, 141 vulnérabilités nouvellement publiées ont été exploitées, contre 127 sur l’ensemble de 2025, soit un taux d’une faille exploitable pour 431 divulgations.

Impact de l'IA sur la découverte et l'exploitation

GTIG indique que la moitié des failles identifiées par des agents d’IA permettent une exécution de code à distance (RCE). Les modèles de langage large (LLM) sont capables de comparer les versions de produits et les correctifs, transformant rapidement des vulnérabilités publiques en exploits fonctionnels. Cette capacité explique pourquoi les RCE représentent 26 % des découvertes IA, contre une proportion nettement inférieure dans les divulgations classiques.

Les failles à haut risque exploitées sont passées de 28 en 2025 à 75 en 2026, reflétant une concentration accrue sur les infrastructures périphériques et les services exposés. Les zero‑days restent rares (en moyenne 11 par mois en 2026 contre 8 en 2025), mais leur part dans les failles exploitées a augmenté à 62 %.

Vulnérabilités spécifiques liées à l'IA

Parmi les découvertes attribuées à l’IA, 58 % se situent dans la catégorie « modérée », alors que les découvertes humaines ou par scanners classiques atteignent ce niveau dans la moitié des cas. Les outils d’orchestration d’agents tels que Flowise et Langflow représentent approximativement 50 % des 2 076 divulgations liées à l’IA depuis 2025, avec plus de 1 500 en 2026 seulement.

Les plateformes d’inférence et de service comme vLLM, Ollama et LiteLLM ont généré 212 divulgations, dont une proportion importante provient d’API non authentifiées ou de failles de type Server‑Side Request Forgery (SSRF). Aucun zero‑day sur l’infrastructure IA n’a encore été observé, mais plusieurs exploits ont été confirmés : injection de commande dans le serveur « Model Context Protocol » de LiteLLM, deux failles dans Langflow, et un ransomware autonome documenté par Sysdig exploitant une vulnérabilité antérieure de Langflow.

Recommandations et perspectives

GTIG conseille aux organisations d’abandonner les correctifs massifs non priorisés au profit d’une intelligence de menace guidant les mises à jour ciblées, notamment au niveau des points d’entrée périmétriques. Les fournisseurs de logiciels devraient intégrer une révision de code assistée par IA avant la mise en production ; Google propose son outil CodeMender à cet effet. Si cette pratique se généralise, la croissance des divulgations publiques pourrait se stabiliser. En attendant, la surveillance continue des flux d’IA et la mise en place de défenses de bord restent essentielles pour contenir l’escalade des exploits basés sur les découvertes automatisées.