Google intègre une analyse du dark web alimentée par l'IA pour les équipes de sécurité des entreprises

Google intègre une analyse du dark web alimentée par l'IA pour les équipes de sécurité des entreprises

Google Cloud a dévoilé de nouvelles fonctionnalités de sécurité lors de la conférence RSA 2026 à San Francisco. Le point central est un agent d'IA appelé "Triage and Investigation", conçu pour les équipes de sécurité des entreprises et intégré dans la plateforme "Security Operations" de Google. Cet agent examine les alertes de sécurité de manière autonome, intègre automatiquement des données et du contexte supplémentaires, et évalue si une alerte représente une véritable menace ou une fausse alerte. L'objectif est d'aider les analystes dans les SOCs (Security Operations Centers - les centres de sécurité des organisations) à passer moins de temps à poursuivre des faux positifs.

Selon le nouveau rapport M-Trends de Mandiant, la filiale de cybersécurité de Google, les cybercriminels deviennent de plus en plus professionnels et organisés. Ils forment des partenariats et détruisent délibérément la capacité de leurs victimes à se rétablir, maximisant ainsi la pression d'extorsion. La fenêtre entre l'intrusion initiale et l'attaque a été réduite à seulement 22 secondes. Un rapport distinct de Mandiant montre que les attaquants utilisent désormais des outils d'IA qui s'adaptent en temps réel pendant une attaque pour éviter les systèmes de sécurité.

Google déploie également un nouvel outil d'analyse du dark web alimenté par l'IA. Cet outil évalue automatiquement l'activité dans les parties cachées d'internet - comme les publications sur les forums et les places de marché où des données volées sont échangées. Selon des tests internes, le système peut filtrer des millions de ces activités par jour avec une précision de 98 %, ne signalant que les menaces réellement pertinentes.