Selon CrowdStrike, les vulnérabilités sont exploitées de plus en plus rapidement et les attaques se déplacent vers l’infrastructure d’IA, les chaînes d’approvisionnement logicielles et les environnements cloud.
Les cybercriminels utilisent non seulement l’IA de plus en plus souvent lors d’attaques, mais ils ciblent également activement les plateformes d’IA et les grands modèles de langage (LLM). C’est ce qui ressort du 2026 Threat Hunting Report de CrowdStrike. Dans ce rapport, le spécialiste de la sécurité analyse l’évolution du paysage des menaces au cours des douze derniers mois.
L’infrastructure d’IA est attaquée
Outre les systèmes traditionnels, les attaquants se tournent de plus en plus vers les plateformes d’IA elles-mêmes. Selon CrowdStrike, 16 % de toutes les techniques MITRE ATLAS observées concernaient des attaques contre des modèles d’IA ou des infrastructures d’IA. Un exemple en est un serveur malveillant Model Context Protocol (MCP) qui tentait de voler des données issues de processus d’IA pour les envoyer vers un serveur externe.
CrowdStrike a également observé une nouvelle technique d’attaque appelée LLMjacking. Les attaquants prennent le contrôle de comptes d’entreprise ayant accès à de grands modèles de langage. Dans un cas précis, des attaquants ont réussi à obtenir des droits d’administrateur au sein d’une plateforme cloud. En à peine deux minutes, ils ont envoyé près de 200 000 requêtes API vers des modèles d’IA.
La chaîne d’approvisionnement logicielle reste une cible populaire
Les attaques via des paquets logiciels restent une porte d’entrée majeure. Les paquets npm malveillants ont représenté 87 % de toutes les attaques via des registres de logiciels au cours du premier semestre 2026. Les attaques d’identité continuent également de croître. Le nombre d’attaques de vishing, où les victimes sont convaincues par téléphone de divulguer des données, a doublé au premier semestre 2026 par rapport au second semestre 2025.
Par ailleurs, la cybercriminalité liée au cloud a augmenté de 171 %. Dans un exemple, des attaquants ont volé des ressources cloud d’une entreprise technologique américaine pour miner des cryptomonnaies. Environ 41 000 dollars de Monero ont ainsi été générés, tandis que la configuration de l’environnement cloud était modifiée pour rendre la récupération plus difficile.