AWS : IA en sécurité génère 99 % de faux positifs 🤖, 1M fausses factures via IA générative 💸, espionnage chinois assisté par agents IA 🎯

Veille

14 septembre 2026 • 4 minutes de lecture

Bonjour, voici ta veille Cybere du 14 septembre 2026 !

Un benchmark d'AWS révélant l'incapacité actuelle des LLM à analyser le code sans accumuler les faux positifs, une vague massive de fausses factures BEC générées par IA repérée par Microsoft, et des groupes d'espionnage chinois qui déploient des agents IA autonomes en pleine intrusion : l'actualité du jour place l'intelligence artificielle au cœur des enjeux offensifs et défensifs.

Retrouve les trois articles à la une du jour :

AWS publie le Deception Benchmark : 12 modèles IA de sécurité testés, aucun n'atteint un taux de faux positifs acceptable pour la production
Microsoft alerte sur une campagne d'arnaque au président ciblant plus d'un million d'utilisateurs avec des leurres conçus par IA générative
Le GTIG de Google documente l'essor de l'IA agentique chez les cyberespions chinois pour automatiser la reconnaissance et l'intrusion

AWS publie un benchmark révélant les taux élevés de faux positifs des IA en sécurité

AWS a publié le Deception Benchmark, un jeu de test de 14 822 échantillons de code qui mesure la capacité des modèles d'IA à distinguer les vraies vulnérabilités des faux positifs. Douze modèles de cinq fournisseurs ont été évalués et aucun n'atteint le seuil minimal de 10 % de faux positifs et de faux négatifs qu'AWS juge nécessaire pour un usage en production.

Le benchmark contient des exemples répartis sur 16 langages et plus de 70 catégories CWE, conçus pour tromper les modèles en incluant des motifs dangereux protégés par des contrôles. Avec une sollicitation directe, les modèles repèrent presque toutes les failles réelles mais marquent à tort 41 % à 99 % du code sain. Demander une preuve d'exploitation réduit les faux positifs de 17 à 74 points de pourcentage, au prix d'un taux de faux négatifs grimpant jusqu'à 44 %. AWS met le jeu de données à disposition publique, sans révéler les labels.

Points d'attention

AWS a généré puis affiné les échantillons par itérations successives jusqu'à écarter ceux qu'un modèle classait facilement, opération ayant consommé des dizaines de milliards de tokens.
Les défis de type environment-gated testent un même code sous différentes conditions de déploiement, où une politique Kubernetes peut bloquer une attaque SSRF que le code seul laisserait exploitable.
Plusieurs réviseurs indépendants valident chaque label sans concertation, et AWS exclut du scoring les échantillons restant disputés après revue humaine, maintenant le taux de contestation sous 3 %.

→ Lire la source

Microsoft identifie des campagnes de fausses factures assistées par l'IA

Début août, des chercheurs de Microsoft ont détecté une campagne d'arnaque par compromission de messagerie électronique (BEC) qui a ciblé plus d'un million d'utilisateurs, principalement américains. Les attaquants ont usurpé l'identité de dirigeants d'entreprise pour demander des virements frauduleux de près de 50 000 dollars aux services comptables.

La nouveauté réside dans la superposition de plusieurs tactiques dans un même courriel : impersonation d'un PDG, imitation de ServiceNow (plateforme d'automatisation de workflows), et fabrication de fils d'échange falsifiés entre le faux dirigeant et le fournisseur. Selon Microsoft, plusieurs indices (commentaires HTML étendus, étiquetage structuré des sections, uniformité des modèles) suggèrent un recours à l'IA générative pour créer les templates, bien que l'étendue exacte de son usage reste difficile à établir de manière indépendante.

Points d'attention

La campagne empile plusieurs leurres d'ingénierie sociale en un seul message, créant une narration unifiée pour réduire la méfiance du destinataire, là où les arnaques classiques se limitent à un seul stratagème.
88 % des cibles visées se trouvent aux États-Unis, marquant une forte concentration géographique de l'opération observée par Microsoft.
Aucune attribution formelle n'est établie, et Microsoft souligne ne pouvoir confirmer de manière indépendante la part exacte de contenu généré par IA dans cette campagne.

→ Lire la source

Le Google Threat Intelligence Group révèle l'essor de l'IA agentique chez les attaquants

Le Google Threat Intelligence Group (GTIG) publie son AI Threat Tracker Q3 2026, qui documente l'usage désormais massif de l'IA par les acteurs malveillants à chaque étape du cycle d'intrusion. BASIN CASTLE, groupe d'espionnage lié à la RPC, s'appuie sur des LLM pour la reconnaissance et la résolution d'erreurs en pleine intrusion, tandis qu'un autre groupe chinois a tenté de bâtir avec Gemini un framework de test d'intrusion automatisé.

Mandiant a observé une campagne de vol d'identifiants pilotée par un framework multi-agents qui a compromis des milliers de comptes en six heures. TeamPCP exploite la chaîne d'approvisionnement de l'IA en corrompant des métadonnées de paquets open source pour tromper les assistants de codage et recommander des dépendances malveillantes. UNC6508, acteur lié à la RPC, a compromis des environnements cloud pour y héberger un modèle local et échapper à la surveillance commerciale.

Points d'attention

BASIN CASTLE utilise les LLM de la reconnaissance de ses cibles jusqu'à la résolution de ses propres erreurs durant une intrusion active, signe d'un usage tactique avancé.
TeamPCP a inséré des prompts malveillants dans les métadonnées de paquets, ce qui permet d'exécuter des commandes furtives via les assistants de codage utilisés par les développeurs.
Plusieurs incidents récents visaient des modèles et données d'IA propriétaires dans les nouvelles technologies, la santé et le divertissement, avec menace de divulgation publique faute de rançon.

→ Lire la source

Autres actus importantes

Merci d'avoir pris le temps de me lire. Si tu as trouvé cette newsletter utile, n'hésite pas à la partager autour de toi ✉️

À demain pour la prochaine veille 🔐 – Kilian de Cybere