L’IA agentique et les attaques mobiles

OOndine

Le cabinet de cybersécurité Zimperium montre que des frameworks agentiques comme OpenClaw ou Hermes peuvent automatiser plusieurs étapes d’une attaque contre une application mobile, à partir d’instructions en langage courant, selon Clubic. Le point de départ, ce sont donc des consignes formulées avec des mots ordinaires, que l’agent peut utiliser pour piloter différentes étapes visant l’application. Dans la démonstration, il interagit avec l’interface en lisant l’écran, en remplissant des formulaires et en validant des autorisations. Ces exemples montrent des actions concrètes dans l’application, plutôt qu’une simple production de texte par l’agent. La démonstration décrite porte aussi sur l’analyse et la modification de l’application, à l’aide d’outils comme Frida. Zimperium indique ensuite qu’une attaque automatisée peut être transformée en script réutilisable, puis lancée sur plusieurs émulateurs. Cette possibilité de réutiliser le script pourrait faciliter une fraude à grande échelle, car les étapes automatisées pourraient être répétées dans plusieurs émulateurs. La démonstration met ainsi en évidence un risque émergent pour les applications mobiles, sans établir que ce type d’attaque est déjà couramment déployé.