Les failles de sécurité exploitées via l'intelligence artificielle sont devenues l'an dernier la principale cause des violations de données, devant les vols d'identifiants, selon le rapport annuel de Verizon sur la cybersécurité. L'opérateur américain indique avoir analysé plus de 31.000 incidents et estime que 31% des violations ont commencé par l'exploitation de vulnérabilités dans un environnement de plus en plus marqué par l'essor de l'IA. Verizon alerte notamment sur la capacité des cybercriminels à utiliser l'intelligence artificielle pour accélérer fortement l'exploitation des failles connues.
Le rapport souligne que l'IA générative est désormais utilisée à presque toutes les étapes des attaques, depuis le ciblage initial jusqu'au développement de logiciels malveillants et d'outils offensifs. Verizon estime toutefois que l'impact principal de ces technologies reste pour l'instant l'automatisation et l'amplification de techniques déjà connues plutôt que l'apparition de nouveaux types d'attaques. Selon l'étude, certains groupes de pirates exploitent déjà plus de 50 méthodes assistées par intelligence artificielle, avec en moyenne une quinzaine de techniques utilisées par organisation criminelle.
Verizon met également en garde contre l'émergence de nouveaux modèles d'IA spécialisés comme Mythos, actuellement testé dans le cadre du programme "Project Glasswing" d'Anthropic. Selon plusieurs experts, ce modèle disposerait de capacités avancées permettant d'identifier des vulnérabilités et de concevoir des méthodes d'exploitation avec une efficacité inédite. Face à cette évolution, la directrice de la sécurité des systèmes d'information de Verizon, Nasrin Rezai, estime que les entreprises doivent désormais intégrer massivement l'IA dans leurs propres outils de défense et de cybersécurité.
0 commentaire
Vous devez être membre pour ajouter un commentaire.
Vous êtes déjà membre ? Connectez-vous
Pas encore membre ? Devenez membre gratuitement
Signaler le commentaire
Fermer