Shopify Canvas crée des boutiques par chat, un agent IA mène une intrusion

Le 1er octobre, Shopify a présenté Canvas. L'outil construit une boutique en ligne à partir d'une conversation avec Sidekick, l'agent IA de l'entreprise. TechCrunch rapporte que Canvas affiche le code réel de la boutique en temps réel, et non un aperçu statique. Les marchands peuvent donc tester l'interactivité et les animations, et vérifier les pages sur différentes tailles d'écran.

Un marchand décrit une mise en page, regarde l'IA modifier les fichiers de thème sous-jacents, puis clique sur n'importe quel élément pour le corriger à la main si l'agent se trompe. Sidekick prend aussi des captures d'écran de son propre travail : il voit la même page que le marchand au fil des mises à jour. Le lancement reste limité. La prise en charge des thèmes tiers, les blocs et extensions d'application, les marchés, les traductions, les déploiements progressifs et les mises à jour de thème sont absents de la première version, et Canvas ne fonctionne que sur ordinateur, selon TechCrunch. Shopify a déclaré au média que ces fonctions sont prévues avec le temps. L'entreprise a aussi simplifié l'architecture de ses thèmes et donné à Sidekick un accès direct aux fichiers de thème, pour que l'agent comprenne la structure, la logique et le design de la boutique.

Ce que Canvas embarque, et ce qu'il n'embarque pas

Canvas n'arrive pas dans le vide. Il rejoint les constructeurs de sites IA de Wix, Squarespace, Webflow et Framer, ainsi que les plateformes de vibe coding comme Lovable et Replit. Sidekick écrivait déjà du code, construisait des applications et personnalisait des thèmes avant que Canvas ne réunisse ces capacités dans un seul produit, où la boutique entière est visible d'un coup.

Shopify n'est pas la seule entreprise à pousser des agents vers des tâches qui exigeaient auparavant un opérateur humain. La même semaine a apporté un exemple plus dur, venu de la recherche en sécurité : un agent IA aurait mené une intrusion largement seul.

Une intrusion chez une association de sécurité, menée par un agent

L'Institut néerlandais pour la divulgation des vulnérabilités (DIVD) a indiqué que son réseau a été compromis par un enchaînement de deux failles zero-day dans Zammad, un système open source de helpdesk et de ticketing. BleepingComputer a rapporté le 30 septembre que ces failles sont suivies sous les références CVE-2026-102489 et CVE-2026-102490. Elles permettaient le détournement de session, l'exécution de code à distance et l'élévation jusqu'aux privilèges root.

DIVD avait déjà décrit l'attaque comme bruyante et désordonnée. L'agent IA avançait de façon autonome et choisissait ses étapes suivantes sans direction externe. L'association a reconstitué l'incident parce que l'agent laissait derrière lui des explications de ses décisions. « Utilisées ensemble, elles ont permis aux attaquants de détourner des sessions, d'exécuter du code à distance et d'élever les privilèges depuis l'utilisateur Zammad jusqu'à root, en quelques secondes, à cause de la partie agentique de cette attaque », a déclaré DIVD, selon BleepingComputer.

La segmentation du réseau et la réponse à incident ont empêché l'intrus d'aller plus loin, et l'enquête se poursuit. Zammad indique sur son site compter plus de 2 000 clients et 55 000 utilisateurs, dont De'Longhi, Amnesty International et NextCloud. DIVD a trouvé les failles avec Merlon Security, a prévenu Zammad et recommande aux utilisateurs de passer à la version 7 ou de mettre leurs instances hors ligne.

Les deux affaires se situent aux extrémités opposées d'une même tendance. L'une vend un agent qui construit des choses ; l'autre documente un agent qui a cassé des choses, en quelques secondes, sans humain dans la boucle.

On vend aux défenseurs le même discours agentique

Les fournisseurs répondent avec des produits de défense conçus pour l'IA. GTT Communications a annoncé GTT Defense Halo le 29 septembre. La plateforme, en attente de brevet, identifie les vulnérabilités et les lacunes de politique, génère des plans de remédiation en temps réel et construit un modèle à état du réseau d'un client, montrant chaque connexion d'hôte à hôte. Light Reading a rapporté ce lancement, qui tourne sur l'usine IA de GTT avec des instances hébergées aux États-Unis, au Royaume-Uni et dans l'Union européenne. L'entreprise a rattaché le produit à une lettre ouverte publiée fin août et signée par plus de 100 entreprises de la technologie, de la cybersécurité et des services financiers. Cette lettre avertit que les cyberattaques assistées par IA vont se multiplier et gagner en sophistication, et que les défenseurs disposent d'une fenêtre étroite pour se préparer.

Ce cadrage est désormais courant, et il ne se limite pas aux fournisseurs de réseau. InfoQ organise en octobre 2026 deux sessions de certification en ligne de cinq semaines. AI Security and Privacy Engineering commence le 26 octobre ; AI-Assisted Engineering commence le 19 octobre et porte sur les contrôles entourant les agents de codage qui modifient une base de code existante.

Katharine Jarmul, qui anime la session sécurité, estime qu'un audit de sécurité IA doit suivre les données et les décisions dans tout le système. « Dans la session, nous cartographierons où peuvent aller les informations sensibles, nous testerons les contrôles que nous choisissons et nous préciserons qui porte les risques qui subsistent », a-t-elle déclaré, selon InfoQ. Zichuan Xiong, qui co-anime la session ingénierie, pose la question opérationnelle sans détour : « Un agent de codage peut modifier quelque chose rapidement, mais la question plus difficile est ce qu'il était autorisé à faire et comment nous savons que la modification est saine. »

Un malware qui s'installe, et la faille de confiance en dessous

Les attaques agentiques ne sont pas la seule menace active. Microsoft indique qu'une famille de malwares appelée NeedyMantis a servi à conserver un accès de longue durée à des réseaux déjà compromis, selon The Hacker News. L'activité vise des organisations de télécommunications, des universités, des associations médicales à but non lucratif, des organisations intergouvernementales et des sous-traitants gouvernementaux. Son usage remonte au moins à octobre 2025.

Microsoft a trouvé le malware en suivant les indicateurs de l'enquête de Kaspersky sur une attaque de chaîne d'approvisionnement contre DAEMON Tools. Dans cette affaire, les installateurs signés de DAEMON Tools Lite ont transporté du code malveillant du 8 avril 2026 jusqu'au 5 mai, date à laquelle le développeur les a remplacés par une version propre. Microsoft suit cette activité sous le nom de Storm-3069, estime qu'elle vient de Chine et précise qu'elle n'a pas relié le groupe à un acteur étatique chinois. L'entreprise ajoute que plusieurs groupes peuvent utiliser NeedyMantis.

Sous tout cela se trouve un problème plus discret : les entreprises font-elles confiance aux réseaux qui transportent leurs projets d'IA ? Le rapport d'Arelion, The trust illusion, publié le 28 septembre, constate que 58 % des dirigeants ont retardé, réduit ou encadré de garde-fous des initiatives stratégiques au cours des deux dernières années, en raison d'inquiétudes sur leur fournisseur de réseau.

Les projets d'IA et pilotés par les données sont les plus touchés, cités par 49 % des répondants ayant subi une perturbation. Les programmes de sécurité et de conformité arrivent à 44 %, la transformation numérique à 42 %, les migrations vers le cloud à 38 %, et l'expansion vers de nouveaux marchés comme les lancements de produits à 30 % chacun. La confiance paraît solide jusqu'à ce qu'elle soit mise à l'épreuve : 93 % se disent largement ou totalement confiants dans leur fournisseur actuel, mais 15 % seulement ont une confiance totale dans la capacité de ce fournisseur à détecter et résoudre vite un incident réseau grave.

Deux chiffres du même rapport expliquent l'écart. Presque tous les dirigeants expriment une confiance abstraite, et 42 % disent que leur fournisseur reste très en dessous des attentes, de quelques fois par an à une fois par mois ou plus. La protection contre les menaces de sécurité arrive en tête de ce qui construit la confiance, à 48 %, devant la fiabilité et la disponibilité à 44 % et la performance et la latence à 37 %.

Rassemblée, la semaine dessine une forme claire. Shopify parie que des agents pilotés par le chat peuvent construire une vitrine sans développeur. DIVD documente ce qui arrive quand un agent sans développeur se déchaîne sur un système de ticketing. GTT et InfoQ vendent et enseignent la version défensive de la même idée. Et l'enquête d'Arelion suggère que beaucoup d'acheteurs ne sont pas encore convaincus que les réseaux en dessous tiendront.