Avec Canvas, Shopify permet de créer une boutique par chat, tandis qu'un agent IA s'introduit chez une association de sécurité

Le 1er octobre, Shopify a présenté Canvas. L'outil construit une boutique en ligne à partir d'une conversation avec Sidekick, l'agent IA de l'entreprise. TechCrunch rapporte que Canvas affiche le vrai code de la boutique en temps réel, et non un aperçu statique. Le marchand peut tester l'interactivité et les animations, et vérifier les pages sur différentes tailles d'écran.

Le déroulé est direct. Le marchand décrit une mise en page et regarde l'IA modifier les fichiers du thème sous-jacent. Il peut cliquer sur n'importe quel élément pour corriger à la main si l'agent se trompe. Sidekick prend des captures de son propre travail : il voit donc la même page que le marchand au fil des mises à jour. Le lancement reste limité. La prise en charge des thèmes tiers, les blocs et extensions d'applications, les marchés, les traductions, les déploiements progressifs et les mises à jour de thème sont absents de cette première version. Canvas fonctionne uniquement sur ordinateur, selon TechCrunch. Shopify indique au média que ces fonctions sont prévues avec le temps. L'entreprise a aussi simplifié l'architecture de ses thèmes. Elle a donné à Sidekick un accès direct aux fichiers de thème, pour que l'agent comprenne la structure, la logique et le design de la boutique.

Ce que Canvas embarque, et ce qui manque

Canvas n'arrive pas dans le vide. Il rejoint les constructeurs de sites à IA de Wix, Squarespace, Webflow et Framer, ainsi que les plateformes de « vibe coding » comme Lovable et Replit. Sidekick écrivait déjà du code, créait des applications et personnalisait des thèmes. Canvas réunit ces capacités dans un seul produit, où toute la boutique est visible d'un coup.

Shopify n'est pas la seule entreprise à pousser des agents vers des tâches qui exigeaient auparavant un opérateur humain. La même semaine a apporté un exemple plus dur, venu de la recherche en sécurité. Là, un agent IA aurait mené une intrusion en grande partie seul.

Une intrusion chez une association de sécurité, menée par un agent

L'Institut néerlandais pour la divulgation des vulnérabilités (DIVD) a indiqué que son réseau avait été compromis via un enchaînement de deux failles zero-day dans Zammad, un système open source de helpdesk et de tickets. BleepingComputer rapporte le 30 septembre que ces failles sont suivies sous les références CVE-2026-102489 et CVE-2026-102490. Elles permettaient le détournement de session, l'exécution de code à distance et l'élévation jusqu'aux privilèges root.

DIVD avait d'abord décrit l'attaque comme bruyante et désordonnée. Elle était menée par un agent IA qui avançait de façon autonome et choisissait ses étapes suivantes sans consigne extérieure. L'association a reconstitué l'incident parce que l'agent laissait derrière lui des explications de ses décisions. « Utilisées ensemble, elles ont permis aux attaquants de détourner des sessions, d'exécuter du code à distance et d'élever les privilèges depuis l'utilisateur Zammad jusqu'à root, en quelques secondes, à cause de la part agentique de cette attaque », a déclaré DIVD, selon BleepingComputer.

La segmentation du réseau et la réponse à incident ont empêché l'intrus d'aller plus loin. L'enquête se poursuit. Zammad indique sur son site compter plus de 2 000 clients et 55 000 utilisateurs, dont De'Longhi, Amnesty International et NextCloud. DIVD a trouvé les failles avec Merlon Security, a prévenu Zammad et recommande aux utilisateurs de passer à la version 7 ou de mettre les instances hors ligne.

Les deux histoires se situent aux extrémités opposées d'une même tendance. L'une vend un agent qui construit des choses. L'autre documente un agent qui a cassé des choses, en quelques secondes, sans humain dans la boucle.

On vend aux défenseurs le même discours agentique

Les fournisseurs répondent avec des produits de défense pensés pour l'IA. GTT Communications a annoncé GTT Defense Halo le 29 septembre. L'entreprise décrit une plateforme en attente de brevet qui identifie les vulnérabilités et les écarts de politique. Elle génère des plans de remédiation en temps réel et construit un modèle à états du réseau du client, montrant chaque connexion d'hôte à hôte. Light Reading a rapporté ce lancement, qui tourne sur l'usine IA de GTT avec des instances hébergées aux États-Unis, au Royaume-Uni et dans l'Union européenne. L'entreprise rattache le produit à une lettre ouverte publiée fin août et signée par plus de 100 entreprises de la technologie, de la cybersécurité et des services financiers. La lettre avertit que les cyberattaques assistées par IA vont se multiplier et se sophistiquer, et que les défenseurs disposent d'une fenêtre étroite pour se préparer.

Ce cadrage est désormais courant, et il ne se limite pas aux fournisseurs réseau. InfoQ organise en octobre 2026 deux promotions de certification en ligne de cinq semaines. AI Security and Privacy Engineering démarre le 26 octobre. AI-Assisted Engineering démarre le 19 octobre et porte sur les contrôles entourant les agents de codage qui modifient une base de code existante.

Katharine Jarmul, qui anime la promotion sécurité, estime qu'un audit de sécurité IA doit suivre les données et les décisions dans tout le système. « Dans la promotion, nous cartographierons où peuvent aller les informations sensibles, nous testerons les contrôles que nous choisissons et nous clarifierons qui porte les risques qui subsistent », a-t-elle déclaré, selon InfoQ. Zichuan Xiong, co-animateur de la promotion ingénierie, pose la question opérationnelle sans détour : « Un agent de codage peut faire un changement rapidement, mais la question plus difficile est ce qu'il était autorisé à faire et comment nous savons que le changement est solide. »

Un malware qui reste, et le déficit de confiance en dessous

Les attaques agentiques ne sont pas la seule menace active. Microsoft indique qu'une famille de malwares nommée NeedyMantis a servi à conserver un accès durable à des réseaux déjà compromis, selon The Hacker News. L'activité vise des organisations de télécommunications, des universités, des associations médicales, des organisations intergouvernementales et des sous-traitants gouvernementaux. Son usage remonte au moins à octobre 2025.

Microsoft a trouvé le malware en suivant les indicateurs de l'enquête de Kaspersky sur une attaque de chaîne d'approvisionnement contre DAEMON Tools. Des installateurs signés de DAEMON Tools Lite ont transporté du code malveillant du 8 avril 2026 jusqu'au remplacement par une version propre le 5 mai. Microsoft suit cette activité sous le nom de Storm-3069 et estime qu'elle vient de Chine. L'entreprise dit ne pas avoir relié le groupe à un acteur étatique chinois. Elle précise aussi que plusieurs groupes peuvent utiliser NeedyMantis.

Sous tout cela se trouve un problème plus discret : les entreprises font-elles confiance aux réseaux qui portent leurs projets d'IA ? Le rapport d'Arelion, The trust illusion, publié le 28 septembre, montre que 58 % des dirigeants ont retardé, réduit ou encadré de garde-fous des initiatives stratégiques au cours des deux dernières années, par inquiétude sur leur fournisseur réseau.

Les projets d'IA et pilotés par les données sont les plus touchés, cités par 49 % des répondants ayant subi une perturbation. Les programmes de sécurité et de conformité arrivent à 44 %, la transformation numérique à 42 %, les migrations cloud à 38 %, et l'expansion vers de nouveaux marchés comme les lancements de produits à 30 % chacun. La confiance paraît solide jusqu'à ce qu'on la teste. 93 % se disent largement ou totalement confiants dans leur fournisseur actuel. Mais 15 % seulement ont pleinement confiance dans sa capacité à détecter et résoudre vite un incident réseau grave.

Deux chiffres du même rapport expliquent l'écart. Presque tous les dirigeants expriment une confiance abstraite. Pourtant 42 % affirment que leur fournisseur est très en dessous des attentes, de quelques fois par an à une fois par mois ou plus. La protection contre les menaces de sécurité arrive en tête de ce qui construit la confiance, à 48 %, devant la fiabilité et la disponibilité à 44 % et la performance et la latence à 37 %.

En réunissant la semaine, la forme devient claire. Shopify parie que des agents pilotés par chat peuvent bâtir une vitrine sans développeur. DIVD documente ce qui arrive quand un agent sans développeur est lâché sur un système de tickets. GTT et InfoQ vendent et enseignent la version défensive de la même idée. Et l'enquête d'Arelion suggère que beaucoup d'acheteurs ne sont pas encore convaincus que les réseaux en dessous tiendront.