IA contre IA : avenir de la cyberdéfense.

L’équipe Anthropic Threat Intelligence a récemment révélé une campagne d’attaque sophistiquée dirigée par un État qui a abusé des modèles d’IA pour orchestrer des cyberattaques automatisées dans le monde entier. Cette opération a utilisé l’IA agentique et le Model Context Protocol pour effectuer des reconnaissances, des exploits et des mouvements latéraux à une vitesse sans précédent.

Les défenseurs doivent ajouter des outils basés sur l’IA à leur architecture de sécurité pour faire face à cette nouvelle dimension des attaques.

L’analyse montre que :

• Les attaquants automatisent jusqu’à 80-90% des étapes opérationnelles.
• Une vitesse bien supérieure à la réactivité humaine.
• Les contrôles de sécurité classiques restent pertinents mais doivent être renforcés par l’IA.
• L’injection de prompt devient une vulnérabilité critique dans les systèmes d’IA.

La plate-forme Falcon de CrowdStrike et Charlotte AI fournissent des mécanismes de défense avancés et natifs de l’IA qui permettent une détection, une évaluation et une réponse autonomes, équilibrant ainsi la vitesse d’attaque avec la vitesse de défense.