Le fait
Microsoft Research a publié le 10 novembre 2026 Lazarus, une technique de porte dérobée (un mécanisme caché qui fait obéir un système à un attaquant) visant les agents d’IA. Il suffit de reprogrammer moins de 10 neurones « dormants », qui ne s’activent presque jamais, dans les poids d’un modèle, sans aucun réentraînement. Le modèle se comporte normalement et passe les évaluations standard. Quand un déclencheur apparaît, par exemple le passage de l’horloge à l’année 2027, il émet une commande qui télécharge et lance le code de l’attaquant, que l’agent exécute avec ses propres droits. La méthode a été testée sur trois modèles à poids ouverts ; Microsoft dit ne pas l’avoir observée chez des attaquants réels.
Contexte
L’attaque exige de pouvoir modifier les poids du modèle : un compte, une chaîne de déploiement ou un espace de stockage compromis suffit. Elle ne demande qu’un ordinateur capable de faire tourner le modèle. Le chercheur Dimitris Papailiopoulos insiste : ce n’est pas un argument contre les modèles ouverts, puisque les modèles développés en interne sont tout autant exposés. Les modifications peuvent être repérées si l’on demande à un agent avancé de les chercher, mais seule la comparaison avec les poids d’origine est fiable. Microsoft Foundry vérifie déjà la provenance des modèles qu’il héberge ; Microsoft prépare une analyse des poids par IA et une signature cryptographique des modèles. Selon le chercheur, l’essentiel de la méthode a été découvert de façon autonome par Claude Code avec Opus 4.5.
Pourquoi ça compte
Les poids d’un modèle deviennent du code exécutable comme un autre. Un agent qui a accès à un terminal ou à des outils hérite de tout ce qui a pu être glissé dans le modèle entre son éditeur et la mise en production.
Lecture Neurone21
Trois réflexes pour une entreprise qui déploie des modèles ouverts ou affinés : télécharger les poids uniquement depuis la source de l’éditeur et vérifier leur empreinte, comparer toute version affinée à l’originale, et limiter les droits de l’agent comme ceux d’un prestataire externe, avec surveillance de ses commandes.