Claude pirate un Pixel 9 en quelques minutes : l'enjeu des mises à jour

Claude aurait pris le contrôle d'un Google Pixel 9 en une douzaine de minutes environ. Ce résultat illustre la rapidité avec laquelle les modèles d'IA sont passés de la simple lecture de code à l'attaque d'appareils réels.

Jusqu'ici, l'IA servait surtout en cybersécurité à repérer des erreurs dans le code source et à signaler des passages suspects aux chercheurs. Le cas du Pixel 9 marque une autre étape : le modèle peut désormais concevoir lui-même une attaque fonctionnelle et s'en servir pour prendre la main sur un appareil, avec bien moins d'intervention humaine qu'à l'ordinaire.

Pourquoi c'est important

Fabriquer un exploit opérationnel a longtemps été un travail lent et très spécialisé. Si une IA le réduit à quelques minutes, le délai entre la découverte d'une vulnérabilité et son utilisation dans une attaque réelle pourrait fondre. Les défenseurs peuvent exploiter les mêmes outils pour trouver et corriger les failles plus tôt, mais les attaquants aussi peuvent aller plus vite.

Pour les utilisateurs, la leçon est claire : les mises à jour de sécurité ne sont pas une formalité. Les correctifs referment les failles dont ces attaques dépendent, et un téléphone resté sur une ancienne version reste exposé. Installer régulièrement les mises à jour d'Android et des applications demeure l'une des protections les plus efficaces.

La suite

Ce résultat pose la question du délai dans lequel constructeurs et éditeurs doivent livrer des correctifs après la découverte d'une faille, et de la manière dont les équipes de sécurité doivent s'adapter à un développement d'exploits assisté par l'IA. D'autres tests sur du matériel récent sont à prévoir, de même qu'une pression accrue pour raccourcir le chemin entre découverte et correctif.