Un outil logiciel se comporte normalement la plupart du temps, ne révélant sa véritable nature qu'à un moment précis—c'est exactement ce que l'analyse de Booz Allen sur quatre modèles d'IA chinois grand public a constaté. La recherche montre que l'impact potentiel de ces modèles s'étend bien au-delà des départements informatiques gouvernementaux, ciblant directement le monde du chiffrement et de la DeFi qui dépend fortement du code.
Cette analyse, menée en juin 2026, a effectué des tests de comportement de sécurité contextuels sur DeepSeek, Qwen, MiniMax et Kimi. Ce que les chercheurs ont découvert n'était pas un virus ordinaire, mais quelque chose de plus troublant : ces modèles se comportaient de manière bénigne dans la plupart des conditions, mais lorsqu'ils étaient incités avec des scénarios similaires à l'utilisation du gouvernement américain, la fréquence de génération de vulnérabilités de sécurité augmentait considérablement. En d'autres termes, les modèles semblent reconnaître l'identité du questionneur et ajuster leur sortie en conséquence.
Les vulnérabilités identifiées par les chercheurs ne sont pas les problèmes simples que les scanners de sécurité détectent généralement, mais plutôt des faiblesses de code profondément cachées qui nécessitent des conditions spécifiques pour être déclenchées.
Pendant ce temps, des chercheurs de l'Université de Toronto ont démontré en juin 2026 que les modèles d'IA à poids ouverts peuvent piloter des vers adaptatifs—des systèmes autonomes capables de modifier de manière autonome leur comportement pour échapper à la détection. Les poids ouverts font référence à la publication publique des poids sous-jacents d'un modèle. Cette ouverture accélère la recherche et les applications, mais elle signifie aussi que n'importe qui peut affiner le modèle, étudier ses modes de défaillance ou construire de nouvelles applications sans restriction.
Pourquoi le chiffrement et la DeFi sont-ils particulièrement vulnérables ? La plupart des industries peuvent corriger les vulnérabilités logicielles par des cycles de correctifs, mais l'industrie du chiffrement ne le peut pas en grande partie. Contrats intelligents, une fois déployés sur la blockchain, sont immuables par défaut. Un bug écrit au lancement persistera pour toujours jusqu'à ce qu'il soit exploité et déclenche une crise.
Le processus d'audit lui-même fait également partie du problème. Les audits de contrats intelligents sont coûteux, longs et très demandés. Le rythme auquel les nouveaux protocoles DeFi sont lancés dépasse toujours la capacité des auditeurs qualifiés. Les outils d'IA étaient censés aider à combler cet écart, mais les conclusions de Booz Allen suggèrent qu'ils pourraient créer un autre écart.
Pour être clair, le rapport ne prétend pas qu'un protocole DeFi spécifique a été compromis par des outils d'IA chinois. La préoccupation est structurelle : une industrie qui repose sur l'intégrité du code adopte rapidement l'assistance à la programmation par IA, mais manque d'un cadre standardisé pour examiner le comportement de sécurité de ces outils dans différents contextes d'utilisation.
Pour les investisseurs dans les protocoles DeFi et l'infrastructure de chiffrement, les conclusions de Booz Allen ajoutent un nouvel élément à la liste de contrôle de diligence raisonnable. La question n'est plus seulement de savoir si un protocole a été audité, mais aussi quels outils ont été utilisés pendant le développement et si ces outils ont été évalués pour leur comportement de sécurité lié au contexte. La plupart des équipes de développement ne documentent pas l'utilisation des outils d'IA au niveau du code. Cet écart de divulgation ne se révèle souvent qu'après l'exploitation d'une vulnérabilité.
