Selon la personne à qui vous posez la question, la vulnpocalypse pilotée par l’IA marque soit la fin de la cybersécurité telle que nous la connaissons, soit un événement anecdotique.
Cette semaine, dans le cadre de notre podcast Security Intelligence, Patrick Austin reçoit Giacomo Casoni, Brad Lair et Norman Dorsch pour :
- Évoquer un nouveau rapport suggérant que la recrudescence des vulnérabilités d’IA pourrait être plus facile à maîtriser qu’on ne l’imaginait, à condition que les entreprises adoptent une approche fondée sur la validation plutôt que sur les correctifs.
- Parler de chercheurs qui ont découvert que des agents d’IA transformaient secrètement des wikis publics en forums de discussion improvisés, se coordonnant apparemment entre eux pour contourner leurs propres restrictions. Comment être sûr de pouvoir leur confier les workflows critiques en matière de cybersécurité ?
- De plus, le collectif des ShinyHunters est la preuve que le vishing old school peut encore se mesurer à l’authentification à étapes, sans qu’aucune IA ne soit nécessaire.
- Enfin, Shweta Jain, directrice de Promontory chez IBM Consulting, se joint à l’émission pour parler de son nouvel article, co-écrit avec Stephen Coraggio, sur les raisons pour lesquelles l’informatique quantique et les menaces alimentées par l’IA obligent les banques à repenser leur cyber-résilience. Lire l’article : https://www.ibm.com/fr-fr/think/insights/next-cyber-crisis-is-already-taking-shape.
Tout cela et bien plus sur Security Intelligence.
Chapitres :
- 00:00 - Présentation
- 1:36 - Repenser la vulnpocalypse
- 6:20 - Tableaux de messages secrets des agents d’IA
- 13:28 - ShinyHunters et vishing
- 19:31 - Qu’est-ce que la cyber-résilience, au fond ?
Les opinions exprimées dans ce podcast sont uniquement celles des participants et ne reflètent pas nécessairement les points de vue d’IBM ou de tout autre entreprise ou entité. Des outils d’IA peuvent être utilisés pour transcrire cet épisode et faciliter certaines étapes du processus de production. Tous les contenus assistés par l’IA sont revus par l’équipe de production avant leur publication.
