📊 Contexte

Publié le 30 septembre 2026 par le Google Threat Intelligence Group (GTIG), cet article analyse les tendances de divulgation et d’exploitation des vulnérabilités sur la période janvier 2025 – août 2026, en évaluant spécifiquement l’impact de l’intelligence artificielle sur ce paysage.

📈 Chiffres clés

  • Divulgations doublées : de 5 045 CVE/mois en janvier 2026 à 10 740 en août 2026
  • Exploitation quasi-doublée : de 10,5/mois en 2025 à 18/mois en 2026
  • Zero-days : légère hausse de 8/mois (2025) à 11/mois en 2026, avec un pic à 22 en août 2026
  • 141 vulnérabilités exploitées de janvier à août 2026, dépassant les 127 de toute l’année 2025
  • Seulement 0,23% des CVE divulguées sont observées en exploitation active

🤖 Impact de l’IA sur la découverte de vulnérabilités

Les vulnérabilités découvertes par des agents IA présentent une distribution inversée par rapport aux découvertes conventionnelles :

  • 58% Medium Risk (vs 28% sans IA)
  • 39% Low Risk (vs 69% sans IA)
  • 50% mènent à du RCE (vs 26% dans l’écosystème CVE global)

Les agents autonomes excellent dans la détection de corruptions mémoire (buffer overflows, use-after-free) et de contournements logiques dans les bibliothèques C/C++, runtimes et hyperviseurs.

🎯 Cas notable : CVE-2026-1731

CVE-2026-1731 — Injection de commandes OS non authentifiée dans BeyondTrust Privileged Remote Access (PRA) et Remote Support, découverte par l’agent IA tiers Hacktron AI. Dans les 4 jours suivant la divulgation, un premier cluster de menaces l’exploitait ; 5 clusters supplémentaires dans les 7 jours. Activités post-exploitation observées : élévation de privilèges, exfiltration de données, dépôt de payloads secondaires (SNOWLIGHT, SPARKRAT, cryptomineurs).

🏗️ Vulnérabilités dans la stack IA/LLM (2 076 CVE cumulées)

Couche CVEs 2026 Vecteurs principaux
Orchestration & Agents (Flowise, LangFlow, LangChain…) 782 RCE, injection de commandes, SSTI
AI Web Apps (Open-WebUI, Gradio…) 230 SSRF, XSS stocké, LFI
Inference & Serving (vLLM, Ollama, LiteLLM…) 212 API non authentifiées, SSRF, désérialisation
Sécurité des modèles 106 Prompt injection, exfiltration, data poisoning
ML Frameworks (PyTorch, HuggingFace…) 99 Violations mémoire, écrasement de fichiers
Frontier Models (Anthropic, Gemini, OpenAI) 97 RCE, sandbox escape, exfiltration covert
MLOps (MLflow, ClearML…) 39 LFI/RFI, takeover non authentifié
Vector Databases (Milvus, Qdrant…) 19 Manipulation de collections, RCE, injection SQL

🔍 CVE exploitées dans la stack IA

  • CVE-2026-42271 (BerriAI LiteLLM) : injection de commandes via endpoint MCP, takeover hôte
  • CVE-2026-5027 (LangFlow) : path traversal en écriture de fichiers via upload handler
  • CVE-2025-3248 (LangFlow) : injection de code Python non authentifiée via exec(), RCE immédiat

📌 Type d’article

Publication de recherche du GTIG visant à quantifier et contextualiser l’impact de l’IA sur les tendances de découverte et d’exploitation des vulnérabilités, avec focus sur la stack IA/LLM comme nouvelle surface d’attaque.

🧠 TTPs et IOCs détectés

TTP

  • T1190 — Exploit Public-Facing Application (Initial Access)
  • T1059 — Command and Scripting Interpreter (Execution)
  • T1068 — Exploitation for Privilege Escalation (Privilege Escalation)
  • T1041 — Exfiltration Over C2 Channel (Exfiltration)
  • T1105 — Ingress Tool Transfer (Command and Control)
  • T1588.006 — Obtain Capabilities: Vulnerabilities (Resource Development)
  • T1203 — Exploitation for Client Execution (Execution)

IOC

  • CVEs : CVE-2026-1731 — NVD · CIRCL
  • CVEs : CVE-2026-42271 — NVD · CIRCL
  • CVEs : CVE-2026-5027 — NVD · CIRCL
  • CVEs : CVE-2025-3248 — NVD · CIRCL
  • Chemins : /api/v2/files
  • Chemins : /api/v1/validate/code
  • Chemins : /mcp-rest/test/connection

⚠️ À propos de ces IOC — ils sont extraits automatiquement de l’article original le 1 octobre 2026 et n’ont pas fait l’objet d’une vérification externe. Un indicateur peut avoir été réattribué depuis : une IP de C2 peut redevenir un service légitime, un domaine sinkholé peut changer de propriétaire. Aucune garantie d’exactitude ni d’actualité — contrôlez leur validité avant tout usage opérationnel, en particulier avant de les injecter dans une blocklist ou un SIEM.

Malware / Outils

  • SNOWLIGHT (other)
  • SPARKRAT (rat)
  • Hacktron AI (tool)
  • AISLE (tool)
  • CodeMender (tool)

🟢 Indice de vérification factuelle : 75/100 (haute)

  • ✅ cloud.google.com — source reconnue (liste interne) (20pts)
  • ✅ 23494 chars — texte complet (fulltext extrait) (15pts)
  • ✅ 7 IOCs (IPs/domaines/CVEs) (10pts)
  • ⬜ pas d’IOC vérifié (0pts)
  • ✅ 7 TTPs MITRE identifiées (15pts)
  • ✅ date extraite du HTML source (10pts)
  • ⬜ aucun acteur de menace nommé (0pts)
  • ✅ 4/4 CVE(s) confirmée(s) (CIRCL) (5pts)

🔗 Source originale : https://cloud.google.com/blog/topics/threat-intelligence/vulnerability-discovery-and-exploitation-trends-in-the-ai-era?hl=en