Les équipes de sécurité disposent d’une nouvelle solution pour évaluer les vulnérabilités : des exploits générés par l’IA conçus pour les aider à tester leurs défenses.
Anyday Security a lancé ExploitTotal le 11 novembre 2026, une plateforme gratuite reposant sur l’IA qui propose des évaluations de vulnérabilités et des exploits de preuve de concept (PoC) pour les tests défensifs. L’entreprise affirme avoir généré plus de 200 exploits fonctionnels, ce qui pourrait aider les organisations à prioriser les mesures correctives et à valider leurs contrôles de sécurité.
« L’IA a réduit à néant la distance entre une vulnérabilité et un exploit », a déclaré Yonatan Gorfung, PDG et cofondateur d’Anyday Security. Selon Gorfung, l’absence de code d’exploitation accessible au public n’indique plus de manière fiable la difficulté potentielle d’exploitation d’une vulnérabilité.
Fonctionnement d’ExploitTotal
Dans son annonce de lancement, Anyday a indiqué avoir testé le modèle open weight GLM-5.3 sur plus de 200 vulnérabilités à l’aide d’avis de sécurité publics et de correctifs fournis par les éditeurs. L’entreprise a rapporté que 72 % des exploits réussis ne disposaient d’aucun exploit rendu public auparavant.
La méthodologie publiée par ExploitTotal classe les résultats en trois catégories :
- Exploit fonctionnel : Le modèle prend le contrôle de la cible.
- Crash reproductible : La vulnérabilité est déclenchée sans qu’un contrôle effectif ait été démontré.
- Tentative infructueuse : La possibilité d’exploitation n’est pas démontrée pendant les tests.
La plateforme couvre certaines vulnérabilités de Chromium, Firefox, Windows et Linux. La récente mise à jour de sécurité de Chrome corrigeant une faille zero-day de Google illustre la nécessité de remédier aux failles de navigateur exploitées dans la nature.
Les recherches publiques sont gratuites, tandis que les téléchargements de PoC nécessitent une vérification professionnelle et sont limités à cinq par semaine.
Comment les défenseurs pourraient utiliser les exploits générés
ExploitTotal vise à aider les équipes de sécurité à aller au-delà des scores de gravité en testant la possibilité d’exploiter les vulnérabilités dans leurs environnements.
« Une équipe de sécurité connaît des milliers de vulnérabilités présentes dans son environnement, mais ne dispose d’un exploit fonctionnel pour presque aucune d’entre elles », a déclaré Omri Sibony, cofondateur et directeur technique d’Anyday Security.
« Notre système produit des exploits le jour même où un éditeur publie son correctif. Une équipe peut donc rechercher ses propres vulnérabilités, exécuter l’exploit contre ses systèmes et vérifier si ses outils bloquent l’attaque. Dans le cas contraire, elle peut rédiger une règle de détection ou appliquer un correctif virtuel contre l’attaque réelle, plutôt que de le découvrir lors d’une compromission. »
Des recherches indépendantes étayent la faisabilité générale de l’exploitation assistée par l’IA. Epoch AI a démontré que GLM-5.3 pouvait mettre au point des chaînes d’exploitation fonctionnelles contre Firefox dans des conditions contrôlées. Ces résultats ne valident toutefois pas indépendamment les performances rapportées d’ExploitTotal.
De récentes conclusions de CrowdStrike sur les délais d’exploitation ont également documenté une exploitation dans les 35 minutes suivant la publication d’un PoC public dans un cas observé.
Comment les organisations peuvent réduire les risques
Les organisations peuvent renforcer leurs défenses contre les vulnérabilités exploitées rapidement grâce aux mesures suivantes :
- Prioriser et corriger les systèmes exposés : Utilisez les inventaires d’actifs, le CVSS, l’EPSS et les mises à jour de CISA KEV pour guider les mesures correctives.
- Appliquer des contrôles compensatoires : Déployez des correctifs virtuels, des règles WAF, des protections IPS ou des restrictions d’accès lorsque l’application immédiate d’un correctif est impossible.
- Réduire les surfaces d’attaque : Désactivez les services inutiles, limitez les accès administratifs et segmentez les systèmes critiques.
- Valider les capacités de détection : Testez des PoC autorisés dans des environnements isolés et vérifiez que les outils de sécurité détectent les tentatives d’exploitation.
- Tester les plans de réponse aux incidents : Exercez les procédures d’escalade, de confinement et de reprise pour les vulnérabilités exploitées rapidement.
Les conditions d’utilisation d’Anyday avertissent que l’exécution de PoC peut ne pas être sûre ou sans effet destructeur.
ExploitTotal pourrait aider les défenseurs à valider les expositions et à améliorer les détections, même si ses résultats rapportés doivent encore être reproduits indépendamment dans différents environnements.
À lire : une intrusion assistée par l’IA signalée contre un opérateur télécom européen met en lumière une autre application des agents d’IA dans les opérations offensives.