97 895 conversations sur des forums underground vous disent : la communauté des hackers déteste aussi l'IA

L’Université d’Édimbourg, l’Université de Cambridge et l’Université de Strathclyde ont mené une recherche conjointe, analysant 97 895 conversations sur des forums underground de 2022 à fin 2025, pour découvrir que l’IA n’a pas significativement abaissé la barrière technologique pour les hackers, ni bouleversé les modèles commerciaux criminels existants.
(Précédemment : le code Morse a trompé Grok, BankrBot a effectué des transferts instantanés : un hacker a dérobé 170 000 dollars en DRB, la première faille dans un portefeuille d’IA)
(Contexte supplémentaire : Trump veut que les modèles d’IA soient préalablement examinés avant leur déploiement : Mythos effraie la Maison Blanche, Pentagon veut diriger les tests de sécurité)

Table des matières

Toggle

• La guerre de la réputation sur les forums, l’IA comme perturbateur
• 97 895 conversations, renversant la panique sur la « réduction de la barrière pour les hackers »
• L’IA slop est l’ennemi commun de la communauté mondiale

Une étude couvrant trois ans et près de cent mille conversations sur des forums underground aboutit à une conclusion inattendue pour le secteur de la cybersécurité : ceux qui détestent le plus le contenu généré par l’IA pourraient être ceux que vous plaindriez le moins.

Le quotidien des forums de hackers ne consiste pas à apprendre à percer les défenses, mais à critiquer ceux qui utilisent l’IA pour écrire paresseusement. Ce paradoxe provient d’une recherche interinstitutionnelle dirigée par Ben Collier, chercheur en sécurité informatique à Édimbourg, en collaboration avec Cambridge et Strathclyde. Ils ont systématiquement analysé les conversations sur les forums underground de 2022 à fin 2025, avec un échantillon de 97 895 échanges, pour répondre à une question non résolue dans l’industrie : dans quelle mesure l’IA a-t-elle renforcé les hackers ?

La guerre de la réputation sur les forums, l’IA comme perturbateur

Pour comprendre pourquoi les hackers détestent autant l’IA qui « inonde » leurs forums, il faut d’abord saisir leur structure communautaire. Les forums underground ne sont pas seulement des marchés noirs d’échange de données volées, ils constituent aussi une « économie de la réputation » — c’est-à-dire que le statut, la confiance et l’influence des membres reposent sur la reconnaissance de leurs compétences techniques par leurs pairs.

Ces forums disposent de systèmes de points, de concours de rédaction, d’une culture de la critique mutuelle ; leur logique fondamentale n’est pas très différente de Stack Overflow ou GitHub : il faut prouver qu’on maîtrise vraiment.

L’IA slop (contenu de faible qualité généré en masse par l’IA) cause des dégâts dans cet écosystème, comme sur les plateformes légitimes. Un utilisateur de Hack Forums a déclaré : « Je vois beaucoup de gens utiliser l’IA pour écrire, ça me met en colère, ils ne prennent même pas la peine d’écrire deux phrases eux-mêmes. » Un autre a ajouté : « Si je veux discuter avec une IA, il y en a plein sur Internet, je suis ici pour interagir avec des humains. »

Ben Collier souligne une contradiction structurelle : « Ils ont une certaine ambivalence envers l’IA, car celle-ci remet en question leur prétention d’être des experts techniques. » Dès qu’un novice peut poster un tutoriel d’intrusion apparemment professionnel, la réputation qu’ils ont construite sur une connaissance rare se trouve diluée.

97 895 conversations, renversant la panique sur la « réduction de la barrière pour les hackers »

La principale conclusion de cette étude est une dédramatisation du discours dominant en cybersécurité. Elle indique clairement :

« L’IA n’a pas significativement abaissé la barrière technique, ni bouleversé les modèles commerciaux ou pratiques opérationnelles existantes. Son impact principal se concentre sur des domaines déjà fortement automatisés, comme la fraude SEO, les bots sur les réseaux sociaux, et certains types d’escroqueries sentimentales. »

Autrement dit, ce que l’IA a réellement changé, ce sont des scénarios qui ne nécessitent pas de compétences techniques élevées. Les escrocs sentimentaux utilisent l’IA pour traduire des messages, rendre leurs attaques plus fluides ; les farms SEO produisent en masse du contenu avec l’IA ; les bots sociaux génèrent des réponses plus naturelles. Ces changements concernent des opérations à faible barrière d’entrée. En revanche, les techniques de pénétration, l’exploitation de vulnérabilités, la recherche de zero-day — qui définissent la limite des capacités des hackers — l’IA n’a laissé aucune trace mesurable.

Les discussions sur le dernier modèle avancé d’Anthropic, Claude Mythos Preview, ont suscité une certaine inquiétude dans la communauté cybersécurité. Cependant, la recherche de Collier suggère que cette panique pourrait être exagérée par rapport à la menace réelle.

L’IA slop est l’ennemi commun de la communauté mondiale

Les forums de hackers et les plateformes comme Reddit ou les forums techniques rencontrent des problèmes similaires : l’IA inonde, dégrade la qualité des discussions, dilue la signalétique professionnelle, et fait fuir les utilisateurs humains. La recherche note même que, à cause de la suppression du trafic par les résumés d’IA de Google, certains forums voient leur fréquentation diminuer.

Ce n’est pas un problème propre aux communautés criminelles, mais une pression structurelle sur l’ensemble de l’écosystème internet.

Certains hackers ne rejettent pas totalement l’IA : ils acceptent son aide pour corriger la grammaire ou ajuster la structure, mais ils méprisent l’idée que l’IA puisse tout écrire à leur place. Cette attitude rejoint celle de nombreuses communautés de rédaction technique.