L’outil ultime à double usage pour la cybersécurité

Article commandité Intelligence artificielle : sauveur pour les défenseurs de la cybernétique, ou simple nouveau jouet pour les voleurs en ligne ? Comme pour la plupart des choses en technologie, la réponse est un peu des deux. L’IA est le dernier et le plus puissant exemple d’un trope technologique courant : l’outil à double usage. Depuis des décennies, des outils allant des craqueurs de mots de passe à Metasploit ont eu un côté lumineux et un côté sombre. Les testeurs de pénétration les ont utilisés pour faire le bien, mettant en évidence les failles des systèmes que les administrateurs peuvent ensuite corriger. Mais les cybercriminels – des petits script kiddies aux intrus de l’État-nation – utilisent également les mêmes outils à leurs propres fins néfastes. De même, l’IA offre aux défenseurs de la cybernétique la possibilité d’automatiser davantage la détection des menaces, d’accélérer la réponse aux incidents, et de rendre généralement la vie plus difficile aux attaquants. Mais ces mêmes casquettes noires sont tout à fait prêtes à intensifier les attaques de plusieurs manières avec l’aide de l’IA.
L’essor des attaques cybernétiques améliorées par l’IA
L’IA est un couteau suisse pour le moderne crook cybernétique, surtout avec l’arrivée de l’IA générative (GenAI) alimentée par des technologies telles que les grands modèles de langage (LLM) et les réseaux antagonistes génératifs. Les CISO ont raison de s’inquiéter de cette technologie relativement nouvelle. Le rapport 2024 de la Voix des CISO de Proofpoint a révélé que 54 % des CISO du monde entier s’inquiètent des risques de sécurité posés par les LLM, et à juste titre. GenAI ouvre de nombreuses nouvelles possibilités pour les cybercriminels de créer du contenu malveillant plus précis et ciblé.