Les attaques de phishing, autrefois reconnaissables à leurs fautes de frappe et à leur design approximatif, sont désormais d’une sophistication alarmante grâce à l’intelligence artificielle. Selon une enquête récente de 1Password, 89 % des Américains ont déjà été confrontés à une escroquerie en ligne, et 61 % admettent y avoir succombé. Face à cette menace omniprésente, la réponse ne peut plus se limiter à la simple sensibilisation. En 2025, 1Password dévoile une fonctionnalité intégrée de prévention du phishing, une couche de protection supplémentaire conçue pour arrêter les utilisateurs avant qu’ils ne partagent leurs mots de passe avec des escrocs.

Une statistique récente de l’Internet Bug Bounty a révélé qu’en 2025, les soumissions de vulnérabilités pour le projet curl ont bondi de plus de 300% par rapport à 2024. Cette explosion n’est pas le signe d’une sécurité renforcée, mais le symptôme d’une crise nouvelle : l’inondation de rapports de bugs générés par l’IA, une « slop » (déchets) à faible valeur qui a fini par submerger les équipes de sécurité, un phénomène qui rappelle les vagues de spam massif ciblant les systèmes de support.

Une vague de spam mondiale a frappé des milliers d’entreprises en janvier 2026, ciblant spécifiquement les systèmes de ticketing Zendesk non sécurisés. Des entreprises comme Discord, Dropbox, ou 2K se sont retrouvées à l’origine involontaire de centaines de courriels étranges, voire alarmants, envoyés à des destinataires du monde entier. Cette attaque, bien que non malveillante au sens traditionnel, soulève des questions cruciales sur la configuration des plateformes de support client.