Les malwares et botnets générés par l’IA passent du concept à la production

Des chercheurs ont signalé plusieurs projets de malware et de botnet montrant des signes d’assistance par des LLM, notamment TuxBot v3 Evolution et du code de reconnaissance PowerShell généré par l’IA. TuxBot a été décrit comme un botnet IoT modulaire construit avec du code généré par l’IA et incluant même des avertissements de sécurité ainsi que des restes de chaîne de pensée dans le code source. Dans un autre cas, Huntress a trouvé un malware de reconnaissance PowerShell personnalisé apparemment généré par un assistant IA pour cartographier un environnement Active Directory. Ces histoires sont importantes car elles montrent que l’IA abaisse la barre d’entrée pour créer des outils offensifs spécialisés, même lorsque la qualité du code est inégale. Les implications vont au-delà de la qualité des malwares : l’IA peut aider les attaquants à itérer plus vite, à s’adapter à des défenses propres à l’environnement et à construire des outils plus convaincants. Les équipes de sécurité doivent s’attendre à davantage de charges utiles personnalisées et adaptatives plutôt qu’à de simples malwares de masse.

Sources

• TuxBot v3 : Le botnet IoT construit avec l’IA – bogues, avertissements et tout le reste — Security Affairs
• TuxBot v3 Evolution montre des signes de développement de botnet IoT assisté par LLM — Lifeboat — Cybercriminalité & malcode
• L’attaquant a utilisé l’IA pour créer un malware de reconnaissance PowerShell personnalisé — Security Affairs
• Google Gemini CLI détourné en agent de piratage et opérateur de botnet malveillant — Lifeboat — Cybercriminalité & malcode