Cyberattaques pilotées par l’IA : comment les entreprises doivent riposter

L’intelligence artificielle est désormais au cœur des opérations offensives de cybersécurité, automatisant jusqu’à 90 % des actions tactiques d’une attaque. Face à cette évolution, les entreprises doivent repenser leur modèle de défense en intégrant elles aussi des capacités d’analyse et de réponse automatisées, contextualisées et maîtrisées. Des cyberattaques pilotées par l’IA à un degré d’automatisation inédit Le niveau de sophistication des cyberattaques a franchi un cap. Dans une opération d’espionnage documentée par Anthropic, un agent IA aurait exécuté entre 80 et 90 % des opérations tactiques visant une trentaine d’organisations. Les opérateurs humains ne sont intervenus qu’à des moments stratégiques précis : autorisation d’exploitation d’une faille, sélection des données à exfiltrer. L’essentiel de la manœuvre a été conduit de manière autonome par la machine. Les techniques mobilisées restent, elles, connues des équipes de sécurité : reconnaissance du système cible, vol d’identifiants, élévation de privilèges, déplacement latéral dans le réseau. Ce...