La lettre Intelligences — #03 : Cyberattaques à bas coût, jouets vulnérables et science accélérée

Bonjour,

Le signal le plus net de la journée vient de la cybersécurité : des agents accessibles dans le commerce peuvent désormais automatiser une intrusion presque complète. Dans le même temps, des jouets conversationnels accumulent des données intimes, les États durcissent leurs règles et la recherche scientifique expérimente une nouvelle division du travail entre humains, modèles et vérificateurs.

À la une — Cent intrusions pour quelques milliers de dollars

Un pirate utilisant le chinois a confié à des agents d’intelligence artificielle l’essentiel d’une campagne visant plus de 1 200 sites. Selon l’enquête de Reuters et le chercheur Snorre Fagerland, de NorForge, plus de 100 sites d’entreprises ont été compromis, parmi lesquels ceux de Deere, SharkNinja et Cummins. Reuters précise ne pas avoir pu déterminer l’étendue d’une éventuelle extraction de données.

Les agents s’appuyaient sur Cairn, une plateforme open source, avec un mélange de modèles DeepSeek et de Claude Code. Les instructions initiales tenaient parfois en moins de cent caractères chinois ; une intrusion réussie demandait environ 23 heures. Le coût estimé de la campagne atteignait 5 000 dollars en jetons, soit approximativement 50 dollars par compromission réussie.

Pourquoi cela compte. Le changement n’est pas seulement technique. Un attaquant isolé peut multiplier les tentatives, laisser les agents explorer des infrastructures associées et poursuivre les essais pendant des heures. L’automatisation fait baisser le coût marginal de l’attaque bien plus vite que celui de la défense.

Piste pratique. Les organisations doivent traiter les interfaces secondaires, consoles oubliées et services de prestataires comme des surfaces de premier rang : inventaire continu, authentification forte, limitation des accès et journalisation exploitable par les équipes de réponse.

Lire l’enquête de Reuters sur cette campagne.

Enfance — Treize millions de conversations accessibles

Le robot compagnon Eiliko, fabriqué par Energize Lab, illustre un risque plus intime. Le chercheur Sammy Azdoufal a pu accéder à 13 millions de conversations associées à environ 68 000 appareils. Plus de 31 000 profils américains semblaient appartenir à des enfants. Noms, âges, anniversaires, informations familiales, photos et certains enregistrements audio figuraient parmi les données exposées.

La faille ne concernait pas seulement la confidentialité. Le chercheur a démontré qu’il pouvait modifier à distance le comportement du robot et lui faire délivrer des affirmations fausses ou nuisibles. Le problème est donc double : extraction d’informations personnelles et prise de contrôle d’un objet conçu pour gagner la confiance de son utilisateur.

Pourquoi cela compte. Pour un jouet connecté, la sécurité du modèle conversationnel ne suffit pas. Il faut également auditer l’authentification, le stockage, l’effacement, les interfaces d’administration et la possibilité de pousser des instructions à l’ensemble du parc.

Piste pratique. Avant l’achat, vérifier si les conversations sont conservées, où elles sont hébergées, comment elles peuvent être supprimées et si le jouet reste utilisable sans compte nominatif ni connexion permanente.

Consulter l’enquête technique de The Verge.

Science — Des agents redessinent le coût du calcul quantique

Deux annonces distinctes montrent ce que les agents apportent à l’ingénierie scientifique lorsque le résultat peut être automatiquement vérifié. IBM Research a utilisé une « fabrique d’agents » pour optimiser le matériel classique chargé de décoder les erreurs quantiques. Avec des modèles ouverts, l’équipe annonce un gain estimé de 52 fois sur la latence de synthèse, pour environ 26 dollars d’inférence. Une configuration propriétaire, plus coûteuse — 299 dollars — a atteint un gain estimé de 204 fois.

Anthropic a, de son côté, donné à Claude les spécifications de huit circuits issus de la chimie, de l’optimisation, de la simulation physique et de la théorie des nombres, avec un évaluateur automatique. L’entreprise affirme que le modèle a amélioré les meilleurs circuits publiés, parfois de plus d’un ordre de grandeur. Ces résultats portent sur des métriques de conception et de synthèse : ils ne constituent pas encore des performances mesurées sur des ordinateurs quantiques utiles à grande échelle.

Pourquoi cela compte. La combinaison la plus productive n’est pas un modèle laissé sans contrôle, mais une boucle où l’agent propose, où un évaluateur vérifie et où les meilleurs résultats sont soumis à l’expertise scientifique.

Lire la démonstration d’IBM Research et l’étude d’Anthropic sur les circuits quantiques.

Les informations à retenir

Washington ordonne le retrait de DeepSeek

Le département américain de la Sécurité intérieure a ordonné aux agences civiles fédérales de retirer de leurs systèmes les produits DeepSeek, ainsi que les services tiers développés à partir de ses modèles, et d’en suspendre l’acquisition. Le DHS invoque plusieurs vecteurs de menace, notamment le risque de transfert de données sensibles vers la Chine. Pékin a contesté la mesure le 20 octobre et demandé son retrait. Lire les motifs américains et la réponse chinoise rapportés par Reuters.

OpenAI et Anthropic se disputent le même capital

OpenAI chercherait à boucler une levée d’environ 30 milliards de dollars, susceptible de la valoriser au-delà de 1 400 milliards, avant l’introduction en Bourse attendue d’Anthropic à la mi-novembre. SoftBank, MGX et d’autres investisseurs existants seraient en discussion. Ces montants et ce calendrier proviennent de sources proches du dossier : ils ne constituent pas des opérations finalisées. Consulter les informations de Reuters.

Terence Tao : produire des preuves ne suffit pas

Le mathématicien Terence Tao invite à distinguer la capacité d’un système à résoudre des problèmes de la compréhension et de la valeur scientifique de ses résultats. Dans une synthèse mise à jour le 20 octobre, il décrit une discipline entrant dans une phase plus collective et industrielle, où la vérification, l’organisation des connaissances et le choix des bonnes questions deviennent aussi importants que la production de nouvelles preuves.

Lire la synthèse de Terence Tao sur l’IA et les mathématiques.

Le chiffre

13 millions. C’est le nombre de conversations auxquelles le chercheur a déclaré avoir eu accès dans l’infrastructure du robot Eiliko. Ce volume rappelle qu’un objet apparemment anodin peut devenir une base de données particulièrement sensible.

À voir — Terence Tao face à l’industrialisation des mathématiques

Dans cet entretien publié le 15 octobre par Numberphile, Terence Tao revient sur l’abondance soudaine de preuves produites par l’IA, ses promesses et les risques d’une recherche qui sacrifierait la compréhension à la seule quantité de résultats.

« No More Heroes — Terry Tao on AI in Mathematics », Numberphile, 15 octobre 2026. Cet entretien éclaire directement les deux extraits consacrés au mathématicien.

Pour approfondir dans notre réseau

• Cybersécurité : comprendre et contrer les menaces numériques actuelles
• Informatique quantique, IA et clubs berlinois : quand la technologie devient un art
• L’intelligence n’est pas qu’optimisation : ce que Kant oppose à notre vision de l’IA

Recevez La lettre Intelligences

Pour ne manquer aucune édition, inscrivez-vous à la newsletter Intelligences. Vous recevrez directement nos prochaines veilles sur l’intelligence artificielle, la recherche, les usages et leurs conséquences.

La rédaction d’Intelligences

Merci de votre lecture. À très bientôt pour une nouvelle édition de La lettre Intelligences.