Un agent IA peut-il vraiment pirater tout seul ?

La question n’est plus tout à fait de la science-fiction. En 2025, un système d’intelligence artificielle baptisé XBOW a réussi à se hisser en première position du classement général de HackerOne, la plus grande plateforme mondiale de « bug bounty » (prime aux failles de sécurité), devançant des milliers de chercheurs humains en chair et en os. Une prouesse qui alimente aujourd’hui les argumentaires de vente de nombreux outils de cybersécurité IA. Mais que sait vraiment faire un agent IA en matière de piratage, et où s’arrêtent réellement ses capacités ? Démêlons le vrai du grossi.

Comment fonctionne un agent de piratage autonome

XBOW se présente comme un testeur d’intrusion (pentester) entièrement piloté par l’intelligence artificielle, capable d’opérer sans supervision humaine constante. Son fonctionnement se décompose en trois grandes étapes, assez proches, dans leur logique, de ce que ferait un chercheur en sécurité humain, mais exécutées à une vitesse et une échelle radicalement différentes :

• L’identification des cibles : l’agent analyse automatiquement le périmètre autorisé d’un programme de test, explore les sous-domaines associés, puis classe les cibles potentielles selon divers signaux (présence d’un pare-feu applicatif, technologies utilisées, formulaires de connexion détectés).
• La déduplication : pour éviter de perdre du temps sur des pages quasi identiques, l’agent utilise des techniques de comparaison de contenu (comme le SimHash) et d’analyse visuelle, afin de concentrer ses efforts sur des cibles réellement distinctes.
• La validation automatisée : chaque faille potentielle détectée est ensuite vérifiée par un système de validation, qui peut s’appuyer sur un modèle de langage ou sur des contrôles programmatiques stricts, par exemple, un navigateur sans interface graphique qui exécute réellement le code JavaScript suspect pour confirmer une faille de type XSS (cross-site scripting).

💡 À SAVOIR Le « bug bounty » est un programme par lequel une entreprise récompense financièrement les chercheurs en sécurité (ou, désormais, les agents IA) qui découvrent et signalent une faille de sécurité dans ses systèmes, avant qu’un attaquant malveillant ne l’exploite. HackerOne est l’une des plus grandes plateformes centralisant ce type de programmes pour des milliers d’entreprises.

Des chiffres qui donnent le vertige

Sur la seule plateforme HackerOne, XBOW revendique un bilan impressionnant, entièrement automatisé :

Indicateur	Chiffre
Vulnérabilités soumises au total	1 060
Vulnérabilités résolues	130
Vulnérabilités triées (en cours de traitement)	303
Doublons identifiés	208
Failles critiques (90 derniers jours)	54
Failles de sévérité élevée (90 derniers jours)	242

Parmi les découvertes les plus marquantes de l’outil figure une vulnérabilité inédite au sein de Palo Alto GlobalProtect, un logiciel de sécurité réseau largement déployé, affectant potentiellement environ 2 000 systèmes à travers le monde. Le type de failles détectées couvre un spectre large et classique en cybersécurité : exécution de code à distance, injection SQL, entités XML externes (XXE), traversée de répertoire, falsification de requête côté serveur (SSRF), et divers types de scripts intersites.

Ce que ces chiffres ne disent pas

⚠️ ATTENTION Ce bilan impressionnant mérite d’être nuancé par plusieurs éléments moins mis en avant. D’abord, environ 45 % des découvertes de l’outil restent, à ce jour, en attente de résolution, un taux qui interroge sur la rapidité réelle de traitement des signalements. Ensuite, 36 rapports ont été classés comme « non applicables », révélant que l’agent ne comprend pas toujours parfaitement les contraintes spécifiques d’un programme donné. XBOW a d’ailleurs été retiré d’au moins un programme de bug bounty qui interdisait explicitement l’usage de scanners automatisés, faute d’avoir correctement identifié cette règle avant de s’y engager.

Point crucial : chaque rapport généré par XBOW passe obligatoirement par une révision de l’équipe de sécurité humaine avant d’être officiellement soumis sur HackerOne, afin de se conformer aux règles de chaque programme. L’autonomie de l’outil s’arrête donc avant la ligne d’arrivée, un détail qui change sensiblement l’image d’un « pirate IA totalement livré à lui-même ».

Une étude académique qui alimente aussi le débat

Au-delà du cas XBOW, des chercheurs (dont les travaux de Fang et ses collègues, publiés en 2024) ont démontré que des agents IA autonomes, correctement configurés, parvenaient à exploiter avec succès environ 87 % des failles dites « one-day », c’est-à-dire des vulnérabilités déjà publiquement documentées, mais pas encore corrigées sur les systèmes ciblés, sans intervention humaine directe pendant le processus d’exploitation lui-même.

Alors, un agent IA peut-il vraiment pirater tout seul ?

La réponse honnête est nuancée : oui, pour une part significative et croissante du travail (l’exploration, la détection, la validation technique d’une faille) mais non, pas encore de bout en bout sans aucune supervision humaine, en particulier pour tout ce qui touche à la conformité aux règles spécifiques d’un programme, à l’interprétation du contexte légal, ou à la découverte de failles totalement inédites sans le moindre point de départ documenté.

• Le travail répétitif et à grande échelle (scanner des milliers de cibles, vérifier des milliers d’hypothèses) est déjà largement automatisable, et l’est de plus en plus efficacement.
• La prise de décision fine sur la légalité, l’éthique ou la pertinence d’une action reste, pour l’instant, une étape qui implique une supervision humaine avant toute action réellement engageante.
• La découverte de failles totalement inédites, sans aucun exemple préalable pour s’entraîner, reste un défi bien plus difficile que l’exploitation de vulnérabilités déjà documentées.

Source : XBOW