Un chercheur en sécurité a confié à un agent basé sur Claude Opus 5 une expérience de rétro-ingénierie IA : décortiquer les firmwares de cinq appareils connectés de son bureau. Résultat, publié le 23 août 2026 sur son site personnel et relayé par Numerama : les cinq périphériques se sont révélés vulnérables, certains sans la moindre protection cryptographique.
Cinq appareils, treize heures d’agent IA
Chaz Schlarp a soumis à son agent IA les firmwares et outils de mise à jour d’une webcam Insta360 Link, d’un microphone Shure MV7, d’un moniteur Asus ROG Swift PG42UQ, d’une carte d’acquisition Elgato Cam Link 4K et d’une lampe Wi-Fi Elgato Key Light Mini. La méthode reste la même à chaque fois : donner à l’agent le firmware et le logiciel du fabricant, lui demander de décortiquer le protocole de mise à jour, de recenser les fonctions cachées et d’examiner les protections, puis confronter ses hypothèses à l’appareil physique connecté en direct.
Au total, l’opération a demandé environ 13 heures de travail effectif de l’agent et 98 messages du chercheur, étalés sur deux semaines de soirées.
Des protections quasi inexistantes
Les résultats varient selon les appareils, mais aucun n’en ressort indemne :
- Webcam Insta360 Link : l’agent a désactivé le voyant lumineux d’enregistrement en modifiant la table qui définit son comportement dans le firmware.
- Microphone Shure MV7 : l’appareil exposait un shell de commandes en clair de 48 instructions, accessible depuis une simple page web, avec accès en lecture et écriture mémoire.
- Moniteur Asus ROG Swift PG42UQ : la mise à jour repose sur deux emplacements de firmware protégés par une simple somme de contrôle, sans verrou cryptographique.
- Carte d’acquisition Elgato Cam Link 4K : aucun contrôle de sécurité notable sur la chaîne de mise à jour.
- Lampe Elgato Key Light Mini : seul appareil à vérifier cryptographiquement ses mises à jour, mais uniquement au moment de l’installation, sans contrôle d’intégrité au démarrage. Une commande envoyée sur le réseau local suffisait à contourner cette protection.
L’effondrement du coût d’entrée
Pour Chaz Schlarp, la conclusion dépasse le cadre de son bureau. « Cela m’inquiète pour plusieurs raisons », écrit-il. « Je partirais désormais du principe que n’importe quel périphérique connecté à un ordinateur peut être infecté par un logiciel malveillant. Auparavant, cela aurait exigé un investissement considérable et aurait été perçu comme une activité réservée à des acteurs étatiques. »
Le chercheur reconnaît aussi un potentiel positif : l’IA peut faciliter l’interopérabilité, diagnostiquer des pannes ou rendre réparables des appareils abandonnés par leur fabricant. Mais l’inquiétude domine sa conclusion : « Je ne peux m’empêcher de penser à ce qu’un ver informatique doté d’une IA, capable de mener automatiquement une rétro-ingénierie, pourrait faire aujourd’hui. »
L’expérience ne prouve pas que n’importe qui peut transformer n’importe quel objet connecté en implant malveillant du jour au lendemain. Mais elle illustre concrètement comment les agents IA rendent la rétro-ingénierie plus rapide, moins coûteuse et plus accessible — y compris pour du matériel jusqu’ici jugé trop obscur ou trop fermé pour être analysé sans expertise pointue. Plus de détails sont disponibles dans l’article original de Numerama.
Qu’est-ce que la rétro-ingénierie IA appliquée à ce cas ?
C’est l’utilisation d’un agent IA (ici basé sur Claude Opus 5) pour analyser automatiquement le firmware et le mécanisme de mise à jour d’un appareil connecté, afin d’en comprendre le fonctionnement interne et d’y repérer des failles.
Quels appareils ont été testés dans cette expérience ?
Cinq périphériques de bureau : une webcam Insta360 Link, un microphone Shure MV7, un moniteur Asus ROG Swift PG42UQ, une carte d’acquisition Elgato Cam Link 4K et une lampe Wi-Fi Elgato Key Light Mini.
Un seul appareil a-t-il résisté à l’analyse ?
Aucun n’en est ressorti indemne. Seule la lampe Elgato Key Light Mini vérifiait cryptographiquement ses mises à jour, mais sans contrôle d’intégrité au démarrage, ce qui a permis de contourner cette protection via une simple commande réseau.