L’outil ultime à double usage pour la cybersécurité.

Article commandité Intelligence artificielle : sauveur pour les défenseurs du cyberespace, ou nouveau jouet brillant pour les voleurs en ligne ? Comme pour la plupart des choses dans la technologie, la réponse est un peu des deux. L’IA est le dernier et le plus puissant exemple d’un trope technologique courant : l’outil à double usage. Depuis des décennies, des outils tels que les craqueurs de mots de passe ou Metasploit ont eu un côté clair et un côté obscur. Les testeurs de pénétration les ont utilisés à bon escient, mettant en lumière les failles des systèmes que les administrateurs peuvent ensuite corriger. Mais les cybercriminels – des petits scripteurs aux intrus d’États nationaux – utilisent également les mêmes outils à des fins néfastes. De même, l’IA offre aux défenseurs du cyberespace la possibilité d’automatiser davantage la détection des menaces, d’accélérer la réponse aux incidents et en général de rendre la tâche plus difficile aux attaquants. Mais ces mêmes hackers sont également ravis de pouvoir intensifier les attaques de multiples manières avec l’aide de l’IA.
L’essor des attaques cybernétiques améliorées par l’IA
L’IA est un couteau suisse pour les cybercriminels modernes, en particulier avec l’arrivée de l’IA générative (GenAI) alimentée par des technologies telles que les grands modèles de langage (LLMs) et les réseaux adverses génératifs. Les CISO ont raison de s’inquiéter de cette technologie relativement nouvelle. Le rapport 2024 Voice of the CISO de Proofpoint a révélé que 54 % des CISO dans le monde sont préoccupés par les risques de sécurité posés par les LLMs, et à juste titre. GenAI ouvre de nombreuses nouvelles possibilités pour que les cybercriminels créent un contenu malveillant plus précis et ciblé.