En l’espace d’un an, la part des offres d’emploi en cybersécurité mentionnant des compétences en intelligence artificielle a grimpé de 14,2 % à 28,5 % dans les pays du G7. Cette augmentation spectaculaire, révélée par l’AI Workforce Consortium fondé par Cisco à partir des données de Cornerstone et Indeed, couvre vingt-quatre mois d’analyse allant d’avril 2024 à mars 2026. Dans le même temps, les offres exigeant des compétences en IA offrent un salaire médian supérieur de 14,9 % (données Lightcast, États-Unis). Que vous soyez un professionnel en poste ou un étudiant envisageant une carrière dans la cybersécurité, cette tendance de fond redéfinit les attentes des recruteurs, les parcours de carrière et les compétences de base. Nous vous proposons une analyse détaillée de ces évolutions, complétée de conseils pratiques pour vous adapter.

Imaginez que vous demandez à Grok de résumer une page web et que, sans aucun clic supplémentaire, l’intégralité de votre historique de conversation, votre nom, votre localisation et votre abonnement soient exfiltrés vers un serveur contrôlé par un attaquant. Ce scénario n’est pas de la science-fiction : une nouvelle technique d’injection d’invite cryptographique, baptisée Cryptographic Context Injection, a été démontrée par les chercheurs d’Adversa AI. Cette attaque zero-click cible l’assistant Grok de xAI et exploite une faille de confiance dans le traitement des contenus web. Selon les chercheurs, la chaîne d’attaque s’est déroulée sans dialogue de confirmation, avertissement visible ni action supplémentaire de la victime après la demande initiale.

L’attaque Download More RAM : un nouveau paradigme dans la menace Windows

Présentée à l’USENIX Security 2026, l’attaque « Download More RAM » bouleverse les certitudes établies autour de la sécurité Windows, à l’instar de l’IA offensive d’OpenAI qui redéfinit la cybersécurité. Identifiée sous la référence CVE-2026-23670, cette technique n’exploite pas une vulnérabilité logicielle classique dans Hyper-V ou le noyau Windows. Elle cible plutôt une faiblesse matérielle présente sur certaines barrettes de mémoire DDR4 et DDR5 : le Serial Presence Detect (SPD). En manipulant cette interface de configuration, un attaquant disposant de droits administrateur local peut créer des alias mémoire capables de briser l’isolation offerte par l’hyperviseur. Les conséquences sont immédiates : contournement de l’Hypervisor-Protected Code Integrity (HVCI), modification de la bibliothèque Secure Kernel (skci.dll) et désactivation des solutions EDR comme Microsoft Defender ou Sophos Intercept X. Cet article vous explique le fonctionnement de cette attaque, ses implications pour les entreprises françaises et les actions concrètes à mener pour s’en prémunir.