L’outil ultime à double usage pour la cybersécurité.

Article commandité Intelligence artificielle : sauveur pour les défenseurs cybernétiques, ou nouveau jouet alléchant pour les voleurs en ligne ? Comme pour la plupart des choses dans la technologie, la réponse est un peu des deux. L’IA est le dernier et le plus puissant exemple d’un trope technologique commun : l’outil à double usage. Depuis des décennies, des outils allant des casseurs de mots de passe à Metasploit ont eu un côté clair et un côté sombre. Les testeurs de pénétration les ont utilisés pour le bien, mettant en évidence les failles dans les systèmes que les administrateurs peuvent ensuite corriger. Mais les cybercriminels – des débutants en script aux intrus étatiques – utilisent également les mêmes outils à des fins néfastes. De la même manière, l’IA offre aux défenseurs cybernétiques la possibilité d’automatiser davantage la détection des menaces, d’accélérer la réponse aux incidents et de rendre généralement la vie plus difficile aux attaquants. Mais ces mêmes chapeaux noirs sont trop heureux d’intensifier les attaques de diverses manières avec l’aide de l’IA.
L’essor des attaques cybernétiques améliorées par l’IA
L’IA est un couteau suisse pour le moderne escroc cybernétique, en particulier avec l’arrivée de l’IA générative (GenAI) alimentée par des technologies telles que les modèles de langage volumineux (LLM) et les réseaux antagonistes génératifs. Les RSSI sont légitimement inquiets de cette technologie relativement nouvelle. Le rapport Voix du RSSI 2024 de Proofpoint a révélé que 54 % des RSSI dans le monde sont préoccupés par les risques de sécurité posés par les LLM, et à juste titre. GenAI ouvre de nombreuses nouvelles possibilités pour les cybercriminels afin de créer un contenu malveillant plus précis et ciblé.