Zimperium : l’IA agentique automatise les attaques mobiles

Des agents d’IA peuvent désormais conduire une attaque complète contre une application mobile, selon Zimperium. Scripts réutilisables, exécution parallèle sur émulateurs et régénération à faible coût transforment un piratage isolé en fraude de masse.

Des scripts réutilisables rendent la fraude à grande échelle triviale

Lorsqu’un agent découvre une faille, celle-ci se transforme en un script pouvant être utilisé à nouveau et lancé simultanément sur plusieurs émulateurs. Une attaque isolée peut ainsi évoluer en fraude massive. Même si l’application est mise à jour, cela a peu d’impact, car il est presque sans coût pour l’agent de relancer l’attaque. Zimperium indique avoir déjà observé cette automatisation sur le terrain. Parmi les exemples récents figure RatHat, un malware bancaire Android capable d’interpréter seul l’écran pour dérober des codes et identifiants, puis de se réinstaller après suppression.

Interaction complète avec l’interface, sans passer par les serveurs

Appliquée au piratage mobile, l’IA agentique lit l’écran comme un utilisateur réel, en utilisant les fonctions d’accessibilité conçues pour les malvoyants. Elle combine captures d’écran et reconnaissance de texte pour analyser l’interface. Elle peut ensuite remplir des formulaires, valider des autorisations ou créer des comptes comme une personne, sans passer par les serveurs de l’application.

Prise de contrôle : rooting optionnel et instrumentation à la volée

Rooter un Android ou débrider un iPhone supposait auparavant de choisir la faille adaptée à chaque modèle et de masquer les modifications au système, avec le risque de briquer l’appareil. Désormais, l’agent sélectionne seul la méthode et la technique de camouflage, et peut même se passer de root si l’application est peu protégée. Il peut aussi récupérer le fichier d’installation, y intégrer des outils d’instrumentation pour observer et modifier son fonctionnement, puis réinstaller l’application sur un téléphone non modifié. Sur des cibles mieux défendues, il combine lecture statique du code pour repérer l’obfuscation et les protections anti-sabotage, et observation dynamique avec des outils comme Frida, capables d’intercepter les fonctions en direct.

La barrière d’expertise s’abaisse avec les agents et leurs frameworks

Selon Zimperium, des agents d’IA sont capables de mener des attaques entièrement automatisées, depuis le rootage jusqu’à la fraude. Il suffit d’une instruction en langage naturel, sans connaissance technique, alors qu’il fallait auparavant des années d’expérience en rootage et en rétro-ingénierie pour compromettre une application protégée. Des frameworks agentiques tels qu’OpenClaw ou Hermes éliminent cet obstacle en confiant à l’IA l’exécution de chaque phase à la place de l’attaquant. Ces systèmes ne se contentent pas de fournir des réponses : ils élaborent des plans, passent à l’action, observent les résultats et adaptent leur approche jusqu’à atteindre leur but, sans intervention humaine.