# Microsoft teste une porte dérobée dans des agents IA

> Des chercheurs ont modifié sept neurones d’agents IA pour déclencher une commande malveillante. L’attaque ne nécessite pas de réentraînement.

Oossa · 2026-11-12 · https://oossa.com/fr/microsoft-teste-une-porte-derobee-dans-des-agents-ia

Cinq chercheurs de Microsoft ont décrit une méthode pour cacher une porte dérobée dans des agents IA sans les réentraîner. Baptisée Lazarus, elle modifie sept neurones sur plus de 12 000 afin qu’un modèle exécute une commande malveillante lorsqu’un déclencheur apparaît, tout en se comportant normalement le reste du temps.

Selon Numerama, la méthode a fonctionné sur plusieurs modèles dont Nemotron, Qwen et Gemma. Claude Code avait suggéré l’idée initiale à l’un des chercheurs. Les modifications peuvent être repérées en inspectant les poids du modèle : des agents IA ont détecté 91,4 % des modèles piégés, mais ont aussi signalé à tort près d’un modèle sain sur dix.

## Les faits

- L’étude de Microsoft est parue le 10 novembre 2026.
- La méthode modifie sept neurones et a été testée sur des modèles Nemotron, Qwen et Gemma.

## Pourquoi c'est important

Pour les entreprises qui déploient leurs propres modèles, un compte ou un espace de stockage compromis pourrait suffire à introduire cette porte dérobée ; l’inspection des poids peut aider à la repérer, mais elle produit aussi des alertes erronées.

## Sources et références

1. [« Et si on codait en dur un déclencheur ? » : il demande à Claude Code de transformer son agent IA en bombe à retardement, et ça marche](https://www.numerama.com/cyberguerre/2372563-et-si-on-codait-en-dur-un-declencheur-il-demande-a-claude-code-de-transformer-son-agent-ia-en-bombe-a-retardement-et-ca-marche.html) – Numerama IA, 2026-11-12

Dernière mise à jour: 2026-11-12