CrowdStrike : l'IA est une cible et une arme

L'éditeur publie son rapporte sur les menaces cyber 2026. Les principaux points à retenir de cette étude sont :

• L’IA devient une surface d’attaque à forte valeur : les acteurs malveillants utilisent l’IA pour générer des payloads et des commandes shell, abusent d’accès LLM d’entreprise via des opérations de LLMjacking, dont une campagne ayant envoyé près de 200 000 requêtes API en deux minutes, et exploitent directement des infrastructures IA. 
• Les environnements de développement IA sont ciblés : l’acteur DPRK-nexus FAMOUS CHOLLIMA a détourné des environnements de développement IA de confiance pour compromettre des entreprises crypto et blockchain. 
• L’écosystème IA devient le prochain champ de bataille de la supply chain : l’acteur DPRK-nexus STARDUST CHOLLIMA a injecté un package npm malveillant dans 131 frameworks Mastra AI de confiance. L’acteur eCrime ALTERED SPIDER a compromis plus de 300 dépendances logicielles en une seule journée afin de voler des identifiants et de pivoter vers des environnements cloud. 
• Les fenêtres d’exploitation se réduisent à quelques heures : les acteurs China-nexus VAULT PANDA et GENESIS PANDA ont lancé des attaques délibérées dans les 24 heures suivant la divulgation de vulnérabilités, plus vite que la fenêtre effective de 48 heures entre publication d’un PoC et exploitation. 
• L’eCrime cible les workloads IA dans le cloud : les adversaires cloud-conscious mènent des opérations de vol d’identifiants, de cryptomining, d’abus de LLM et de vol d’actifs financiers numériques. 
• Les workflows d’authentification de confiance sont de plus en plus détournés : les tentatives mensuelles de device code phishing ont été multipliées par 15 au premier semestre 2026. 
• L’identité devient le nouveau périmètre : les intrusions par vishing ont doublé au premier semestre 2026, confirmant la montée des attaques fondées sur l’abus de confiance et le social engineering. 
• Les applications SaaS intégrées au SSO sont une cible clé : les groupes eCrime CORDIAL SPIDER et SNARKY SPIDER ont compromis des applications SaaS intégrées au single sign-on pour exfiltrer des données. 
• Les attaques post-compromission s’accélèrent fortement : dans un cas, SNARKY SPIDER est passé de la prise de contrôle de compte au vol de données en moins de cinq minutes.