Recevez tous les soirs un résumé de l’actu importante avec Le Récap’
C’est un article au titre intraduisible en français.
« Everything I own, owned » joue sur le double sens de owned. Dans le jargon du hacking, le mot ne renvoie pas à la possession, mais à la compromission d’un système et à sa prise de contrôle au détriment de son propriétaire légitime. C’est précisément l’expérience que raconte le chercheur en sécurité Chaz Schlarp.
Dans un article publié le 23 août 2026, il explique avoir confié à un agent IA basé sur Claude Opus 5 une tâche de rétro-ingénierie : analyser les firmwares et mécanismes de mise à jour de cinq périphériques déjà présents sur son bureau : webcam, moniteur, microphone, carte d’acquisition vidéo et lampe Wi-Fi.
Le résultat ne prouve pas que n’importe qui peut désormais transformer n’importe quel objet connecté en implant malveillant. Mais il donne une idée préoccupante de ce qui se profile à mesure que les agents IA rendent la rétro-ingénierie plus rapide, moins coûteuse et plus accessible.
La méthode varie peu d’un appareil à l’autre : récupérer le firmware et l’outil de mise à jour du fabricant, les confier à l’agent avec quelques objectifs (décortiquer le protocole de mise à jour, recenser les fonctions cachées et examiner les protections) puis le laisser confronter ses hypothèses à l’appareil physique, connecté en direct.
« Au total, les cinq appareils ont nécessité environ 13 heures de travail effectif de l’agent et 98 messages de ma part, répartis sur deux semaines de soirées », écrit Chaz Schlarp.
Au-delà de ces résultats, l’auteur en tire une conclusion qui dépasse largement le cadre de son expérience. « Cela m’inquiète pour plusieurs raisons », écrit-il.« Je partirais désormais du principe que n’importe quel périphérique connecté à un ordinateur peut être infecté par un logiciel malveillant. Auparavant, cela aurait exigé un investissement considérable et aurait été perçu comme une activité réservée à des acteurs étatiques. »
Le chercheur reconnaît aussi le potentiel positif de cette approche. L’IA peut faciliter l’interopérabilité, aider à diagnostiquer des dysfonctionnements et rendre des appareils abandonnés à nouveau réparables ou modifiables.
Mais elle change aussi l’échelle du problème, des équipements jusqu’ici obscurs, fermés ou difficiles à analyser deviennent, en quelques heures, plus accessibles grâce à des outils automatisés peu coûteux.
« Je ne peux m’empêcher de penser à ce qu’un ver informatique doté d’une IA, capable de mener automatiquement une rétro-ingénierie, pourrait faire aujourd’hui », prévient-il.
Vous avez lu 0 articles sur Numerama ce mois-ci
Tout le monde n'a pas les moyens de payer pour l'information. C'est pourquoi nous maintenons notre journalisme ouvert à tous.
Mais si vous le pouvez, voici trois bonnes raisons de soutenir notre travail :
Si vous croyez en un web gratuit et à une information de qualité accessible au plus grand nombre, rejoignez Numerama+.
Ajoutez Numerama à votre écran d'accueil et restez connectés au futur !
Tous nos articles sont aussi sur notre profil Google : suivez-nous pour ne rien manquer !
