En résumé:
- Les experts en cybersécurité du RSAC 2026 qualifient les modèles d’IA de « stupides » en raison de leurs vulnérabilités importantes et de leur susceptibilité à la manipulation.
- PCWorld rapporte que l’IA peut être facilement amenée à exécuter des commandes malveillantes ou à supprimer des fichiers, ce qui la rend peu fiable pour les tâches critiques.
- Le cryptographe Adi Shamir décrit l’IA agentique comme « des idiots très intelligents », soulignant les risques majeurs en matière de confidentialité et de sécurité liés à leurs exigences étendues en matière d’accès aux données.
Cette semaine à San Francisco se tient la conférence RSAC 2026, l’un des plus grands événements annuels pour les experts en cybersécurité. Contrairement à DefCon, cette escroquerie concerne avant tout le business, plutôt que le piratage – du moins, l’objectif d’arrêter les piratages, plutôt que d’explorer les piratages en tant qu’art. Les intervenants ont discuté des vulnérabilités : failles dans la sécurité informatique, faiblesses des infrastructures, exploits cognitifs et émotionnels des personnes âgées.
Ils continuent également à qualifier l’IA de stupide.
Non pas que l’existence de l’IA soit stupide, ni que son utilisation soit stupide. Cela signifie que les modèles ne sont pas très brillants, ce qui les rend vulnérables aux attaques – et par extension, à nous aussi.
Ce point est revenu à maintes reprises au cours des sessions, avec un exemple frappant sorti des lèvres du célèbre cryptographe Adi Shamir, co-inventeur du protocole RSA et homonyme partiel du RSA (ancien propriétaire de la conférence RSAC). Au cours d’une table ronde avec plusieurs autres cryptographes éminents, il a qualifié l’IA agentique d’« excitante » mais aussi terrifiante – et a déclaré qu’il considérait les agents d’IA comme des « idiots très intelligents ».
Ce qu’il faut retenir pour ceux d’entre nous dans les tribunes, curieux (ou même impatients) de voir l’IA réduire le nombre de tâches subalternes et chronophages au cours d’une journée ? Les experts en sécurité peuvent constater à quel point la technologie est précoce – pas encore suffisamment avancée pour pouvoir exécuter librement des instructions en votre nom. Jusqu’à présent, j’ai vu beaucoup d’autres choses au cours du RSAC 2026 qui prouvent ce point, y compris une démonstration de la facilité avec laquelle l’IA peut être manipulée pour exécuter des commandes malveillantes.
La meilleure analogie que j’ai entendue jusqu’à présent est que si vous ne faites pas confiance à un tout-petit pour voir ou faire quelque chose, vous ne devriez probablement pas encore faire confiance à l’IA non plus.
