International AI Safety ReportUsage malveillant§2.1.3

L’IA mène une part croissante de chaque attaque, sans autonomie complète

Observée dans des incidents réels17 dossiers correspondants

La mise en garde

L’IA prend en charge de plus en plus d’étapes d’une cyberattaque. Au moins une attaque réelle était semi-autonome, des humains n’intervenant qu’aux décisions clés, mais aucune attaque entièrement autonome du début à la fin n’avait été signalée.

Paraphrase de la source. Source: International AI Safety Report 2026, 3 févr. 2026, section 2.1.3, page 57. Synthèse par International AI Safety Report: internationalaisafetyreport.org.

Ce que montre le registre

Le cas semi-autonome décrit par le rapport figure au registre : un groupe étatique chinois qui a fait réaliser l’essentiel d’une intrusion par des agents Claude Code. Le registre contient d’autres intrusions décrites comme menées en grande partie par des agents d’IA, un humain se contentant de fixer l’objectif, dont plusieurs signalées après la parution du rapport. Savoir si l’une d’elles était autonome du début à la fin dépend des propres récits des enquêteurs.

Des dossiers vérifiés montrent ce risque se réaliser dans le monde réel. Premier cas réel enregistré : 27 août 2025 · Déjà enregistré à la publication de cette recherche.

Dossiers correspondants par trimestre

Historique du statut

Date	Statut	Dossiers correspondants	Changement
18 oct. 2026	Observée dans des incidents réels	17	Début du suivi

Suivi depuis le 18 oct. 2026. Une ligne est ajoutée quand le statut change, quand le premier cas réel est rattaché, et une fois par mois : l’historique montre ainsi quand un avertissement est passé de la recherche à la réalité. research_history.json

Tous les dossiers correspondants

Les mêmes dossiers dans d’autres recherches

Observée dans des incidents réels Des gens lâcheront des agents d’IA pour nuire · CAIS · 17 en commun
Observée dans des incidents réels Acteurs malveillants et usages abusifs · MIT AI Risk Repository · 16 en commun
Observée dans des incidents réels L’IA rend les cyberattaques plus faciles, plus rapides et plus massives · CAIS · 14 en commun
Observée dans des incidents réels Tous les systèmes d’IA testés ont cédé à un jailbreak · UK AISI · 1 en commun
Observée dans des incidents réels Vie privée et sécurité · MIT AI Risk Repository · 1 en commun

Des mises en garde d’autres sources liées à certains des mêmes dossiers.

Autres mises en garde de ce groupe

Observée dans des incidents réels Les faux générés par l’IA alimentent la fraude et l’extorsion
Signes précoces Des contenus d’IA servent à influencer ce que les gens croient
Observée dans des incidents réels Criminels et pirates étatiques utilisent l’IA dans leurs cyberattaques
Rien d’enregistré pour l’instant L’IA apporte une aide de niveau expert pour les armes biologiques et chimiques
Observée dans des incidents réels Les systèmes d’IA deviennent eux-mêmes des cibles

Recherche et réalité · International AI Safety Report →

Notre méthode d’association : un dossier est rattaché à une mise en garde lorsque ce qui s’est passé est une illustration réelle du risque décrit par la source, selon l’appréciation de la rédaction à partir des faits du dossier. Une association signifie que le cas correspond à la mise en garde, pas qu’il prouve l’argumentation plus large de la source. Les allégations formulées dans les procès sont signalées comme des allégations. Les statuts sont éditoriaux et réexaminés à mesure que de nouveaux cas arrivent. Les associations sont recalculées à chaque mise à jour. Données : La couverture systématique du registre commence en 2025 : la date du premier cas indique quand le registre a consigné le risque pour la première fois, pas quand il s’est produit pour la première fois. research.json (CC BY 4.0)