L'IA agentique devient partie intégrante de la main-d'œuvre en sécurité crypto : Certik

L'IA agentique a commencé à prendre en charge des tâches autrefois gérées directement par des analystes humains dans les domaines de la cybersécurité, de la lutte contre le blanchiment d'argent et de la conformité, avec des systèmes autonomes maintenant capables d'enquêter sur des menaces, de tracer des fonds et d'agir sur des incidents de sécurité avec une intervention humaine limitée.

• L'IA agentique va au-delà de la simple signalisation d'activités suspectes, les systèmes autonomes étant de plus en plus capables d'enquêter sur des menaces, de tracer des fonds et d'agir sur des incidents de sécurité avec une implication humaine limitée.
• CertiK prévoit que les agents IA s'attaquent à l'analyse des contrats intelligents, à la surveillance des transactions en direct et au traçage des fonds entre chaînes alors que les attaques crypto deviennent plus rapides et plus complexes.
• Les tâches de conformité pourraient de plus en plus être gérées par des agents IA qui filtrent les adresses et les transactions en temps réel et préparent des rapports réglementaires en utilisant des données on-chain et off-chain.
• Une plus grande autonomie crée de nouveaux risques, y compris des décisions incorrectes, des injections rapides et la manipulation d'agents ayant la permission d'interagir avec des systèmes sensibles.
• CertiK a déclaré que la responsabilité reste aux organisations et aux superviseurs humains, rendant nécessaires les pistes de vérification, les limites d'autorité et des procédures d'escalade claires alors que les agents IA prennent en charge davantage de tâches de sécurité.

Selon un nouveau rapport CertiK Intel3D, le changement va au-delà de l'utilisation de l'intelligence artificielle pour signaler des activités suspectes ou résumer des informations pour les analystes. Les systèmes agentiques peuvent raisonner à travers plusieurs étapes, appeler des outils externes et des API, collecter des preuves, prendre des mesures dans des environnements en direct et évaluer les résultats avant de décider quoi faire ensuite.

CertiK décrit le modèle émergent comme une main-d'œuvre de sécurité IA, où les systèmes autonomes opèrent dans des rôles définis tandis que les experts humains se dirigent vers la supervision, le contrôle de la qualité et la responsabilité.

L'IA agentique passe d'assistant de sécurité à opérateur

Pendant une grande partie de la dernière décennie, l'IA utilisée dans la cybersécurité et la conformité a joué un rôle de soutien. Les systèmes d'apprentissage automatique pouvaient identifier des anomalies, tandis que les outils de traitement du langage naturel aidaient à résumer les alertes ou à préparer des rapports qui étaient finalement examinés et traités par des personnes.

L'IA agentique change la manière dont une grande partie de ce processus peut se dérouler sans intervention humaine directe.

Dans un centre d'opérations de sécurité, CertiK a déclaré qu'un système autonome pourrait enquêter sur une connexion inhabituelle, récupérer l'empreinte de l'appareil et l'historique de localisation, comparer les informations avec le renseignement sur les menaces, décider si un compte doit être suspendu et exécuter la suspension. Son raisonnement pourrait ensuite être enregistré pour un examen humain.

Le rapport soutient que de tels systèmes devraient de plus en plus être considérés comme des participants à la main-d'œuvre avec des responsabilités définies plutôt que comme des outils logiciels conventionnels.

Cependant, la responsabilité reste aux personnes et aux organisations. CertiK a déclaré que les systèmes IA ne détiennent pas de responsabilité légale ou opérationnelle, laissant aux organisations qui les déploient et aux humains qui configurent et supervisent leur travail la responsabilité des résultats.

Dans ce modèle, un agent IA a besoin d'un champ d'autorité défini, de procédures d'escalade et d'un propriétaire humain. CertiK a déclaré que les organisations qui considèrent l'IA autonome comme un autre outil logiciel risquent de la déployer sans pistes de vérification adéquates, surveillance comportementale ou contrôles d'escalade.

La pression pour automatiser le travail de sécurité provient en partie de la rapidité des attaques crypto. Les exploits de prêts flash peuvent vider des protocoles en quelques secondes, tandis que les actifs volés peuvent passer par plusieurs adresses, ponts et services de mixage en quelques heures.

Les pertes en matière de sécurité restent substantielles. Comme l'a précédemment rapporté crypto.news, les pertes crypto ont atteint 768,4 millions de dollars en septembre selon la méthodologie de CertiK, à travers 97 incidents. Les chiffres de l'entreprise ont estimé les pertes totales en 2026 à environ 2,68 milliards de dollars d'ici la fin septembre.

Les agents IA prennent en charge le travail de sécurité des contrats intelligents

La sécurité Web3 est un domaine où CertiK voit des systèmes autonomes prendre en charge des tâches qui nécessitaient auparavant des ingénieurs expérimentés.

Les audits de contrats intelligents ont traditionnellement combiné des revues de code manuelles avec des analyses statiques, des exécutions symboliques et des outils de fuzzing. Ces systèmes pouvaient mettre en évidence des vulnérabilités potentielles, mais les auditeurs humains devaient généralement déterminer si les résultats représentaient de réels problèmes de sécurité.

Les systèmes agentiques peuvent désormais parcourir le graphe d'appels d'un contrat, analyser les changements d'état à travers plusieurs contrats et appels externes, et rechercher des vulnérabilités impliquant la réentrance, la manipulation d'oracles, les contrôles d'accès et les mécanismes de mise à jour non sécurisés.

CertiK a déclaré que l'IA est également appliquée à la vérification formelle. Les agents peuvent générer des spécifications formelles et les tester par rapport au comportement des contrats, réduisant ainsi une partie du travail manuel précédemment requis des ingénieurs en méthodes formelles.

Les auditeurs humains restent néanmoins une partie du processus. Leur travail se concentre de plus en plus sur la vérification des résultats générés par l'IA, l'investigation de nouvelles méthodes d'attaque économiques ou théoriques de jeux et la vérification des zones où les systèmes de sécurité automatisés peuvent eux-mêmes avoir des angles morts.

Les audits conventionnels ont fait face à un examen croissant alors que les attaques vont au-delà des vulnérabilités contenues directement dans le code des contrats intelligents. Des recherches en sécurité antérieures ont révélé que des projets ayant terminé des audits étaient toujours compromis par des domaines tels que les dispositifs de signature, les clés administratives, l'infrastructure backend et les validateurs de pont.

Le rapport de CertiK étend la sécurité automatisée au-delà de la phase d'audit dans la surveillance des transactions en direct. Les systèmes d'IA peuvent surveiller les transactions blockchain en attente et confirmées pour des attaques de prêts flash, la manipulation d'oracles, des retraits de liquidités anormaux et d'autres modèles d'exploitation.

Dans des configurations plus avancées, la détection peut déclencher une réponse automatisée dans la même fenêtre de bloc. Un agent pourrait mettre en pause une fonction de contrat vulnérable, activer un disjoncteur ou geler une clé administrateur compromise sans attendre qu'une personne exécute manuellement la réponse.

L'IA pourrait tracer les cryptomonnaies volées à travers les chaînes en temps réel

Le traçage des fonds est une autre partie de la sécurité Web3 où le rapport voit un rôle croissant pour les systèmes autonomes.

Les enquêteurs suivent traditionnellement les actifs volés d'une adresse à une autre, suivant comment les fonds passent par des portefeuilles intermédiaires, des mélangeurs, des ponts et des échanges. Le travail devient plus difficile à mesure que les actifs sont divisés en montants plus petits et déplacés à travers plusieurs blockchains.

CertiK a déclaré que les systèmes agentiques peuvent effectuer le processus en continu, suivant les actifs au fur et à mesure de leur mouvement au lieu de reconstruire leur chemin uniquement après que les transactions ont déjà eu lieu.

Les systèmes d'IA peuvent également mettre à jour les clusters d'adresses à mesure que de nouvelles activités blockchain apparaissent. Au lieu de se fier uniquement à des heuristiques fixes, les agents peuvent examiner le timing des transactions, les contreparties qui se chevauchent et le comportement des frais de gaz pour déterminer si plusieurs adresses sont probablement contrôlées par la même entité.

Le blanchiment trans-chaînes crée un autre problème car les outils de surveillance ont historiquement analysé les réseaux individuels séparément. Les systèmes agentiques peuvent combiner l'activité de différentes chaînes en une seule enquête et continuer à suivre les fonds à mesure que les actifs passent par des ponts ou des échanges trans-chaînes.

Le rapport a cité le blanchiment lié à l'exploitation de Bybit comme exemple, affirmant que des recherches antérieures de CertiK avaient documenté la conversion de 86,29 % de l'ETH volé en Bitcoin en un mois via des mélangeurs, des ponts et des courtiers de gré à gré.

CertiK a précédemment averti que les attaquants changent leurs méthodes même lorsque les pertes médiatiques diminuent. Ses conclusions de sécurité pour le premier semestre 2026 estiment les pertes en cryptomonnaies à 1,32 milliard de dollars au cours des six premiers mois de l'année, en baisse de 46,8 % par rapport à l'année précédente, tandis que les compromissions de portefeuilles sont devenues la plus grande méthode d'attaque au cours du deuxième trimestre.

Les agents IA créent un nouveau problème de conformité

Les systèmes autonomes prennent également en charge des fonctions de conformité en même temps.

CertiK a déclaré que les vérifications Know Your Address et Know Your Transaction peuvent désormais être effectuées par des agents IA avant que les transactions blockchain ne soient réglées. Les agents évaluent le risque associé à une adresse ou à une transaction en temps réel, permettant aux plateformes d'identifier une exposition potentielle à des actifs illicites avant de finaliser un transfert.

Le reporting réglementaire peut également être automatisé. Les systèmes agentiques peuvent extraire des informations de la blockchain, les concilier avec des enregistrements hors chaîne et préparer des rapports impliquant des obligations telles que le partage de données selon la Travel Rule et les attestations de réserves de stablecoins.

La charge réglementaire à laquelle sont confrontées les entreprises de crypto-monnaies a déjà augmenté. Un rapport précédent de CertiK Skynet a révélé que les amendes liées à la lutte contre le blanchiment d'argent (AML) ont dépassé 900 millions de dollars au cours du premier semestre 2025, alors que les juridictions passaient du développement de cadres crypto à une application active.

Un problème distinct émerge lorsque les agents IA deviennent eux-mêmes des utilisateurs de blockchain.

Les agents autonomes peuvent détenir des actifs numériques, exécuter des transactions, gérer des opérations de trésorerie et interagir avec des protocoles de finance décentralisée. CertiK a déclaré que les organisations pourraient donc avoir besoin d'auditer le comportement on-chain d'un agent et de conserver des enregistrements montrant quelles informations il a utilisées, comment il a pris une décision et quelle action a suivi.

Le scénario n'est plus limité à la recherche. MetaMask a lancé un portefeuille d'agent IA en juin qui permet aux agents autonomes d'exécuter des échanges, des transactions de contrats à terme perpétuels et d'autres transactions on-chain sous des contrôles établis par les utilisateurs.

CertiK avertit que la sécurité autonome crée sa propre surface d'attaque

Accorder aux systèmes IA le pouvoir d'agir introduit un autre ensemble de risques de sécurité, selon le rapport.

Les systèmes agentiques peuvent produire des informations incorrectes tout en exprimant une grande confiance. Dans le cadre de la lutte contre le blanchiment d'argent, un rapport d'activité suspect généré par l'IA pourrait contenir une piste de transaction incorrecte. Lors d'un audit de contrat intelligent, un agent pourrait conclure à tort qu'une spécification formelle protège contre une vulnérabilité.

Les examinateurs humains pourraient devenir moins susceptibles de détecter de telles erreurs s'ils placent progressivement plus de confiance dans les résultats automatisés après avoir vu le système bien fonctionner sur des cas routiniers.

Les attaquants ont accès à bon nombre des mêmes capacités. CertiK a déclaré que des acteurs malveillants utilisent déjà l'IA pour accélérer la découverte de vulnérabilités, automatiser la reconnaissance et créer des campagnes d'ingénierie sociale plus convaincantes.

La société a averti plus tôt en 2026 que le phishing piloté par l'IA, les deepfakes et les outils d'exploitation automatisés rendaient les attaques plus rapides et plus difficiles à identifier.

Les agents de sécurité eux-mêmes pourraient devenir des cibles car ils pourraient avoir la permission d'interagir avec des systèmes sensibles. CertiK a déclaré que l'injection de prompt ou la manipulation des entrées d'un agent pourraient potentiellement entraîner des actions autonomes telles que l'approbation d'une transaction frauduleuse ou la désactivation d'un contrôle de sécurité légitime.

La responsabilité reste non résolue dans les juridictions lorsque des actions autonomes causent des dommages, selon le rapport. CertiK a déclaré que les organisations déployant les systèmes et les personnes responsables de leur configuration et de leur supervision restent responsables, nécessitant des enregistrements de l'autorité d'un agent, des seuils d'escalade et toute approbation humaine impliquée avant que des actions conséquentes ne soient prises.

La société recommande de conserver des traces d'audit complètes des entrées, du raisonnement et des actions des agents, de fixer des limites claires sur les décisions que les agents peuvent prendre de manière indépendante, de tester les systèmes contre la manipulation adverse et d'assigner un propriétaire humain nommé responsable de la performance et des échecs de chaque agent.