Secu
Un Patch Tuesday de tous les records pour ouvrir l’ère de la chasse aux failles à la vitesse de l’IA
Par Laurent Delattre, publié le 09 septembre 2026
Avec près d’un millier de vulnérabilités corrigées en septembre, Microsoft pulvérise tous ses records de patchs à l’occasion du Patch Tuesday publié cette semaine. Mais derrière cette avalanche de correctifs se cache surtout un changement d’époque : les nouveaux modèles cyber sont désormais capables de débusquer, valider et parfois exploiter des failles à une cadence inaccessible aux chercheurs humains. Pour les DSI et RSSI, le traditionnel cycle mensuel du patching commence sérieusement à sentir la naphtaline.
Il y avait jusqu’ici les Patch Tuesday ordinaires, les gros Patch Tuesday et, exceptionnellement, les Patch Tuesday hors normes. Celui du 8 septembre 2026 appartient à une autre catégorie. L’éditeur recense 965 CVE corrigées, dont 104 critiques, pulvérisant le précédent record de juillet et ses 569 vulnérabilités. Dit autrement, Microsoft vient pratiquement de doubler en deux mois un record qui paraissait déjà extravagant.
Et ce n’est pas une poussée d’acné accidentelle du code Microsoft. Au contraire. Il faut y voir les premiers effets spectaculaires d’une transformation beaucoup plus profonde de la cybersécurité : l’arrivée des modèles capables de chercher des vulnérabilités à l’échelle industrielle. Et l’urgence qui en découle. Une urgence que le Cigref comme les Five Eyes ont bien identifié ces dernières semaines comme récemment évoqué dans nos articles « Cyber et IA, le Cigref acte la fin de la défense à vitesse humaine » et « Five Eyes : la grosse alerte sur le risque cyber à l’ère de l’IA ».
Car ces derniers mois sont apparus GPT-5.6 Cyber, le modèle spécialisé d’OpenAI réservé aux chercheurs autorisés, Claude Mythos 5 puis Mythos 5.1 chez Anthropic et, désormais, GPT-6 Astra. Sur le papier, seul le très récent Astra est officiellement classé « Critical » par OpenAI selon son Preparedness Framework en matière de capacité cyber duale. Mais, en pratique, tous appartiennent à cette nouvelle génération d’IA capables de raisonner longuement sur du code, d’explorer un logiciel, de découvrir ou reproduire une vulnérabilité et même de construire totalement ou partiellement un exploit. OpenAI estime ainsi qu’Astra peut découvrir des zero-day dans des systèmes durcis et développer des moyens de les exploiter sans pilotage humain étape par étape.
En d’autres termes, l’IA offre désormais aux chercheurs en sécurité et aux cyber hackers un formidable effet de levier.
Et le Patch Tuesday de septembre en porte directement la trace. Selon des sources internes à Microsoft, les modèles cyber d’Anthropic puis d’OpenAI ont alimenté la succession de Patch Tuesday records observée depuis juin. Microsoft corrigeait historiquement autour d’une centaine de vulnérabilités par mois. Juin est monté autour de 200, juillet à près de 570, août autour de 400 et septembre explose à nouveau les compteurs en frôlant de peu le milliers de failles corrigées en un même mois.
Microsoft a construit sa propre usine à trouver des bugs
Évidemment, les modèles d’Anthropic et OpenAI ne sont pas seuls à disséquer Windows et autres logiciels du géant américain. Microsoft a en réalité industrialisé la chasse aux vulnérabilités avec MDASH, son infrastructure agentique dévoilée en mai.
L’idée va bien au-delà d’un simple LLM auquel on demanderait « trouve-moi les bugs ». MDASH coordonne plus de 100 agents spécialisés, répartit l’analyse entre plusieurs modèles, confronte leurs évaluations pour confirmer la réalité des vulnérabilités, élimine les doublons, puis cherche à en démontrer concrètement l’exploitabilité. Le système avait déjà identifié 16 vulnérabilités intégrées au Patch Tuesday de mai, dont quatre failles critiques d’exécution de code à distance dans des composants sensibles de Windows. Lors de tests sur deux anciens composants de Windows, MDASH a retrouvé 96 % des failles déjà connues dans clfs.sys et la totalité de celles recensées dans tcpip.sys. Autrement dit, il est parvenu à repérer presque toutes les vulnérabilités que les experts de Microsoft avaient découvertes ces dernières années.
Depuis, MDASH est sorti du laboratoire. Microsoft l’utilise sur Windows, Azure et ses systèmes d’identité, et injecte ses découvertes dans Defender, GitHub et Azure DevOps afin que la chaîne découverte → validation → correctif soit la plus automatisée possible.
Cet été est arrivé Project Perception. Microsoft veut désormais généraliser le principe à toute la cyberdéfense avec des agents « rouges » qui cherchent les failles, des agents « bleus » qui investiguent et des agents « verts » qui remédient. Dans ce dispositif, MDASH devient en quelque sorte le moteur spécialisé dans les vulnérabilités logicielles. Microsoft lui a notamment ajouté son propre modèle MAI-Cyber-1-Flash (un modèle qui revendique désormais un score d’environ 96 % sur le bench CyberGym).
Il serait cependant abusif d’attribuer les quelques 965 CVE de septembre uniquement à MDASH : Microsoft n’a publié aucun décompte de cette nature. Le record résulte de plusieurs canaux de recherche internes et externes. Mais la tendance, elle, ne laisse guère de doute : Microsoft met en place la chaîne industrielle nécessaire pour absorber une découverte de vulnérabilités devenue elle-même industrielle.
Office prend la vague de plein fouet
Le contenu du Patch Tuesday montre également où se situe le problème. L’historique applicatif est trop facilement analysé et percé par les IA actuelles. Le Patch Tuesday de septembre compte ainsi 124 correctifs pour Office, dont 20 classés critiques, auxquels s’ajoute une vulnérabilité critique du composant graphique partagé.
Excel cumule six failles critiques permettant de l’exécution de code à distance. Outlook en compte quatre sur seulement sept correctifs. Word et PowerPoint en ajoutent chacun trois. Et quatre autres vulnérabilités critiques touchent du code Office partagé.
De quoi rappeler à tous que le bon vieux « document piégé » reste loin d’être une antiquité.
D’autres failles graves méritent aussi l’attention des responsables de la cybersécurité. Deux zero-day Windows sont notamment déjà exploitées dans la nature : CVE-2026-81963 dans Windows Update Stack et CVE-2026-85880 dans ALPC. Toutes deux permettent une élévation de privilèges jusqu’au niveau SYSTEM à un attaquant déjà présent sur la machine. Patch d’urgence imposé…
Il émerge de toute cette masse d’informations cyber un enseignement majeur. Plus les IA trouvent rapidement les vulnérabilités, plus le stock historique de bugs invisibles remonte brutalement à la surface. Les prochains Patch Tuesday pourraient donc rester monstrueux, voire battre encore ce record. Ce n’est pas le signe que Windows est soudainement moins sûr. C’est surtout que l’IA nous permet désormais de découvrir à la vitesse des machines ce qui se cachait depuis des années dans notre patrimoine applicatif. Et c’est bien là le cœur du problème…
Pour les DSI, la fenêtre de patching est en train de disparaître
Pendant des décennies, la gestion des vulnérabilités reposait sur un tempo humain : publication, qualification, tests, comité de changement, pilote, déploiement. Plusieurs jours, parfois plusieurs semaines. Microsoft lui-même avertissait fin août que cette « fenêtre de réactivité » est en train de s’effondrer : une vulnérabilité publiée le matin peut désormais être scannée et exploitée à grande échelle quelques heures plus tard.
À court terme, DSI et RSSI doivent donc revoir leurs SLA. Inventaire temps réel des actifs, priorisation selon l’exposition et non plus seulement le CVSS, déploiements automatisés, anneaux de tests beaucoup plus courts, isolation ou « virtual patching » des systèmes impossibles à mettre à jour immédiatement : le patch management doit absolument devenir un processus continu.
À moyen terme, il faudra aller plus loin. Car l’avantage actuel des défenseurs occidentaux tient encore beaucoup à l’accès contrôlé aux modèles les plus dangereux. Astra passe par des dispositifs de confiance et le programme Daybreak. Mythos 5.1 reste réservé à des organisations sélectionnées au sein du programme Glasswing.
Mais cette digue, essentiellement administrative, est déjà fissurée. Le chinois GLM-5.3 de Z.ai est désormais disponible en poids ouverts. Son éditeur revendique déjà l’état de l’art open-weight sur CyberGym pour la découverte de vulnérabilités. Lors des évaluations publiées en août, il atteignait 84,5 % contre 83,8 % pour Mythos 5 sur ce benchmark, même s’il restait nettement derrière sur ExploitBench, donc lorsqu’il fallait transformer la vulnérabilité en attaque fonctionnelle.
Inutile de rêver. Cette distance finira par se réduire. Et probablement plus vite encore qu’on ne le croie.
Voilà sans doute le véritable enseignement de ce Patch Tuesday historique : nous entrons dans une ère où détecter une faille coûtera toujours moins cher et demandera toujours moins de temps. L’avantage ne dépendra donc plus de la capacité à découvrir les vulnérabilités, mais de l’aptitude à les corriger, à déployer rapidement les correctifs et à réduire l’exposition avant qu’un tiers, qu’il soit humain ou IA, ne les transforme en armes.
Pour les DSI et les RSSI, le chronomètre vient sérieusement d’accélérer.
À LIRE AUSSI :
À LIRE AUSSI :
