Microsoft : backdoor IA en modifiant moins de 10 neurones
11 novembre 2026 · Cybersécurité · MSFT
Des chercheurs de Microsoft ont démontré qu'un modèle d'IA peut être backdooré en modifiant moins de 10 neurones rarement actifs, sans réentraînement. La méthode, baptisée Lazarus, force le modèle à exécuter une commande attaquante dès qu'un déclencheur apparaît, avec les permissions de l'agent. Les tests sur Nemotron-Terminal-8B montrent un taux de succès de 98,8 % en présence du déclencheur. Microsoft publie des recommandations de défense et travaille sur des outils de détection par comparaison de poids.
Impact marchés
Secteur cybersécurité IA et supply chain de modèles open-weight concernés. Microsoft (MSFT) est l'acteur principal. Les plateformes de distribution de modèles (hubs publics) et les entreprises déployant des agents IA sont exposées. Renforce la demande pour des solutions d'audit de poids de modèles.
Opportunités
Opportunités pour les spécialistes de la sécurité IA et les éditeurs d'outils d'audit de checkpoints. Risque pour les entreprises utilisant des modèles open-weight sans vérification d'intégrité. Microsoft Defender for Cloud et Microsoft Foundry sont positionnés sur ce segment.