L’IA ne crée pas de failles : elle rend les attaques moins chères et plus rapides.
Un outil open source qui automatise les tests d’intrusion grâce à l’intelligence artificielle a servi à voler des données dans des sociétés financières sud-coréennes, selon l’éditeur de sécurité CrowdStrike. Rien de magique dans cette attaque : elle industrialise des techniques connues. C’est justement ce qui doit faire réagir les petites structures. Ce qui s’est passé Le … Lire la suite
Microsoft a décrit une attaque au cours de laquelle plus d’une centaine d’espaces de stockage ont été supprimés dans le cloud Azure d’une organisation, en sept minutes. Aucune faille logicielle n’a été utilisée : seulement deux comptes techniques aux droits trop larges, dont l’un avait vu ses identifiants publiés sur Internet. Ce qui s’est passé Le … Lire la suite
Une campagne décrite par la société de sécurité Gambit montre un attaquant qui confie presque tout le travail à des agents d’intelligence artificielle : repérage des failles, piratage, pose de codes espions sur les pages de paiement. Ce n’est pas une nouvelle technique d’attaque, c’est une nouvelle économie de l’attaque : à ce prix, chaque petit site … Lire la suite