← Accueil actu | Salle du marché
2026-10-08 · Source：SiliconANGLE
Le Google Threat Intelligence Group a constaté que les divulgations mensuelles ont doublé entre janvier et août, et que la moitié des failles déterrées par les agents IA permettent l'exécution de code à distance.
Août a livré 10 740 divulgations de vulnérabilités logicielles en un seul mois — le point d'arrivée d'une accélération qui a vu les volumes mensuels de divulgations doubler entre janvier et août, selon un nouveau rapport du Google Threat Intelligence Group de Google LLC.
Le décompte brut n'est qu'une partie de l'histoire. L'analyse de la GTIG décrit un basculement qualitatif qui court sous la croissance des volumes : l'intelligence artificielle change quelles failles se font découvrir, tout court. La recherche de vulnérabilités a longtemps été contrainte par le temps et l'expertise humains, et tandis que les agents IA rejoignent la chasse, le profil de ce qui émerge se déplace avec eux.
Le chiffre le plus lourd de conséquences du rapport concerne la sévérité : des vulnérabilités déterrées par les agents IA, la moitié permet l'exécution de code à distance. Le RCE est la classe de bugs la plus redoutée des défenseurs, car elle donne à un attaquant la capacité d'exécuter du code arbitraire sur un système cible sans accès local — le socle des chaînes d'exploitation les plus destructrices.
Cette concentration mérite l'attention à part entière. Les agents automatisés font émerger ce que leurs méthodes peuvent atteindre, et le flux de divulgations qu'ils génèrent penche désormais vers la classe de failles à la plus forte valeur d'attaque. Pour les acheteurs de logiciels d'entreprise, la composition de l'arriéré compte autant que sa taille.
Pour les équipes de sécurité, le doublement s'abat sur une chaîne de traitement déjà tendue. Le volume de divulgations dépasse depuis longtemps la capacité de remédiation ; une courbe de tendance qui double en huit mois comprime encore les fenêtres de triage, ajoutant des constats à valider, à classer en sévérité et à corriger — avec une part croissante concentrée dans des chemins d'exécution exploitables à distance.
La question ouverte est de savoir si la poussée représente un rattrapage ponctuel tandis que les agents balayent les surfaces de recherche établies, ou une nouvelle base de référence pour le nombre de failles que l'écosystème logiciel doit absorber chaque mois.
Mots-clés: Google · Google Threat Intelligence Group · AI Agents · Remote Code Execution · Vulnerability Disclosure · Cybersecurity
萬安算交所 AIXX · AIXX · Bourse compute vérifiée · Accéder à la salle