Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Unit 42, l'équipe de recherche de Palo Alto Networks, prévient que l'IA sert de multiplicateur de force pour des acteurs peu qualifiés, notamment les hacktivistes. Après des tests internes menés en trois semaines, l'entité dit avoir trouvé des dizaines de failles et détaille quatre axes de réponse pour les entreprises.
Unit 42 juge les entreprises insuffisamment prêtes et appelle les CISOs à cadrer l’IA
Sherrod DeGrippo, vice-présidente de l'intelligence des menaces chez Unit 42, estime que personne n'est pleinement préparé à une situation en évolution constante. Elle recommande aux directeurs de la sécurité des systèmes d'information de définir une stratégie d'IA agentique de haut en bas et de rester prêts à l'adapter. Selon elle, les organisations ne sont pas prêtes mais s'efforcent d'y parvenir. Les menaces liées à l'IA sont désormais discutées au niveau des conseils d'administration. DeGrippo décrit l'impact de l'IA sur les menaces et la défense comme une période transformative, où il n'est possible de se préparer que jusqu'à un certain point.
Trois semaines de tests pour l’équivalent d’un à deux ans d’audit
Selon Unit 42, trois semaines de tests internes ont permis à ses équipes d’atteindre un volume de tests de pénétration comparable à un à deux ans d’audits classiques. Elles rapportent avoir découvert plusieurs dizaines de failles dans des environnements clients en utilisant des modèles d’IA dédiés aux tests de pénétration. Ces observations sont issues des premières analyses réalisées dans le cadre de Frontier AI Defense, un service lancé en avril qui associe l’intelligence et la télémétrie des menaces à des modèles d’IA avancés pour répondre à des enjeux de sécurité liés à l’intelligence artificielle. L’équipe décrit l’IA comme un facteur d’amplification des capacités et constate que des cybercriminels expérimentent déjà l’intelligence artificielle et les modèles de langage à divers moments de la chaîne d’attaque, notamment pour optimiser des campagnes de phishing, effectuer des traductions ou intervenir dans des négociations de rançon. Elle précise que l’IA intervient désormais à toutes les étapes du processus, citant JadePuffer comme illustration d’une attaque de ransomware entièrement agentique, chaque phase étant orchestrée par l’intelligence artificielle.
Des acteurs peu qualifiés renforcés, le hacktivisme mis en avant
Unit 42 estime que l'IA a provoqué un changement générationnel et durable dans la cybersécurité et prévoit que le hacktivisme prenne une place centrale. Les script kiddies, autrefois perçus comme peu dangereux, pourraient ne plus constituer une catégorie à part, l’intelligence artificielle augmentant leur influence. Sherrod DeGrippo indique que la classification habituelle des cyberattaques s’est transformée, et que des groupes à motivation sociale disposent à présent, grâce à l’IA, d’outils et d’un niveau de sophistication équivalents à ceux des groupes soutenus par des États. Elle prévoit que ce segment va se développer, attirant des profils peu expérimentés mais dotés de compétences considérées comme exponentiellement accrues, et insiste sur le fait que toute personne sachant utiliser un outil bénéficie désormais de moyens qualifiés d’exceptionnels. Cette typologie distingue les motivations financières et les opérations soutenues par des États, ainsi que des catégories plus petites comme les hacktivistes ou des acteurs à motivations sociales ou politiques. Unit 42 identifie le gain de puissance apporté par l'IA à ces acteurs motivés socialement comme un point de vigilance.
Quatre priorités proposées pour durcir la posture de sécurité
Unit 42 recommande la mise en œuvre d'une architecture de zéro confiance, avec un accès limité au strict nécessaire afin de réduire les risques de mouvements latéraux et d'accès à des ressources sensibles en cas de compromission. L'entité préconise aussi de renforcer l'éducation et la formation des employés au-delà d'un exercice annuel de détection du phishing, le facteur humain étant souvent le point faible. Elle conseille de surveiller et de réguler l'usage de l'IA par les employés, l'IA non sanctionnée ou shadow AI pouvant entraîner des problèmes de sécurité et de conformité. Enfin, elle suggère de collaborer avec des experts en IA et en cybersécurité ou d'investir dans des plateformes spécialisées, estimant que les solutions existantes pourraient ne pas suffire face aux risques à venir.
