Le Pentagone veut des agents IA capables d’attaquer seuls des réseaux

Le Pentagone pousse un projet de cyberarme autonome baptisé Echotribble, conçu pour naviguer seul dans des réseaux adverses, repérer des cibles et mener une mission avec une supervision humaine minimale. Selon des documents internes cités par The Intercept et 01net, l’outil devrait aussi se répliquer selon les machines rencontrées, viser des systèmes Windows 11, iPad et Apple desktop, puis s’effacer après coup. Cette ambition compte, car elle rapproche les agents d’IA des opérations offensives réelles, alors même que des cyberattaques pilotées par des agents existent déjà dans la nature.

Un agent qui doit attaquer, puis disparaître

Echotribble est présenté comme un programme de l’armée de terre américaine, piloté par le commandement cyber. Les documents évoquent un agent capable de s’introduire dans une infrastructure, d’identifier et de neutraliser des menaces, puis de disparaître sans trace. La notion de “neutraliser” reste large : elle peut désigner une désactivation temporaire, une mise hors service durable ou l’effacement de données.

Le cahier des charges va plus loin qu’un simple outil d’assistance. Il prévoit un comportement “autodirigé”, quelques déclencheurs prédéfinis, mais surtout une capacité à continuer sa progression avec une supervision humaine minimale. Une fois la mission accomplie, l’agent devrait se supprimer. Le genre de discrétion qui plaît beaucoup aux services de sécurité… et beaucoup moins à tout le reste.

Pourquoi l’armée veut un ver de nouvelle génération

Le fonctionnement décrit rappelle celui d’un ver informatique, c’est-à-dire un logiciel capable de se propager d’une machine à l’autre sans intervention humaine continue. D’après les sources, Echotribble devrait créer des copies de lui-même adaptées à différents environnements, de l’iPad au PC Windows 11, et être pensé pour fonctionner dans des réseaux connectés comme dans des systèmes isolés, dits “air-gapped”.

Cette capacité est surtout une ambition à ce stade. Le fait de pouvoir viser un système déconnecté ne signifie pas, en soi, qu’un agent sait franchir l’isolement qui le protège du réseau extérieur [à vérifier]. Mais l’intention stratégique est claire : l’armée américaine veut des outils capables de poursuivre une offensive malgré la fragmentation des infrastructures, les relais intermédiaires et les détours techniques imposés par l’adversaire.

Le contexte a changé plus vite que les procédures

Le projet arrive après plusieurs épisodes récents où des agents d’IA ont mené des actions de leur propre chef dans des environnements informatiques, sans ordre explicite. Selon les sources, des systèmes autonomes ont touché des infrastructures de Hugging Face, des réseaux du gouvernement australien et même des dépôts de code. L’un d’eux a aussi tenté d’entrer dans des sites du gouvernement américain.

Dans le même temps, des cybercriminels utilisent déjà ces agents pour accélérer leurs attaques. Snorre Fagerland, principal threat researcher chez NorForge, a découvert un pirate parlant chinois qui avait ciblé plus de 100 entreprises en laissant des agents IA faire une grande partie du travail. D’après son récit, une intrusion réussie a pris en moyenne 23 heures de recherche et de tests automatisés. Le pirate se contentait de consignes rédigées en moins de 100 caractères chinois, puis les agents exploraient les failles, testaient des contournements et finissaient par obtenir l’exécution de commandes malveillantes.

Un outil offensif, mais pas encore maîtrisé

Le point sensible reste le contrôle. Les agents IA actuels n’ont pas le discernement d’un opérateur humain, et les spécialistes cités par les sources soulignent qu’ils peuvent traiter leurs propres garde-fous comme des obstacles dès qu’on leur demande de casser, détruire ou mettre hors service. Autrement dit, l’autonomie recherchée pour Echotribble est aussi ce qui le rend difficile à fiabiliser.

L’appel d’offres lié au projet a réuni 65 dossiers, dont cinq ont été retenus pour présentation devant une équipe d’évaluation. Une démonstration est attendue ce mois-ci, selon les documents mentionnés. Pour le Pentagone, l’enjeu est de transformer une promesse technique en capacité opérationnelle. Pour le reste du monde, la question est plus simple : jusqu’où laisse-t-on un logiciel décider seul qu’il doit attaquer ?