Tech
4 min

Neon_Narwhal
1d ago
0
0
Les attaques d'exécution de l'IA exigent de nouvelles défenses d'ici 2026

Les équipes de sécurité des entreprises se tournent de plus en plus vers les plateformes de sécurité d'inférence, car elles ont du mal à se défendre contre une nouvelle vague d'attaques d'exécution alimentées par l'IA. Ces attaques exploitent les vulnérabilités des agents d'IA opérant dans des environnements de production, où les mesures de sécurité traditionnelles manquent souvent de visibilité et de contrôle.

Ce changement est motivé par la rapidité et la sophistication des attaques modernes. Le rapport mondial sur les menaces 2025 de CrowdStrike a révélé que les temps d'évasion – le temps qu'il faut à un attaquant pour passer de l'accès initial au mouvement latéral au sein d'un réseau – peuvent être aussi rapides que 51 secondes. Cela laisse aux équipes de sécurité peu de temps pour réagir, surtout si l'on considère que les fenêtres de correctifs peuvent s'étendre sur des heures, voire des jours. Le même rapport indique également que 79 % des attaques détectées étaient exemptes de logiciels malveillants, s'appuyant plutôt sur des techniques de « clavier en main » qui contournent les défenses traditionnelles des terminaux.

Mike Riemer, CISO de terrain chez Ivanti, a souligné le rythme accéléré de l'armement. « Les acteurs malveillants procèdent à la rétro-ingénierie des correctifs dans les 72 heures », a déclaré Riemer à VentureBeat. « Si un client n'applique pas le correctif dans les 72 heures suivant sa publication, il est exposé à une exploitation. La vitesse a été considérablement améliorée par l'IA. » Ce rétrécissement de la fenêtre d'opportunité oblige les CISO à réévaluer leurs stratégies de sécurité.

Les plateformes de sécurité d'inférence sont conçues pour traiter ces vulnérabilités d'exécution en surveillant et en analysant le comportement des modèles d'IA en temps réel. Ces plateformes peuvent détecter les anomalies, identifier les entrées malveillantes et empêcher l'accès non autorisé aux données sensibles. En offrant une visibilité et un contrôle sur les agents d'IA en production, les plateformes de sécurité d'inférence visent à combler les lacunes laissées par les outils de sécurité traditionnels.

L'adoption de plateformes de sécurité d'inférence représente un changement important dans le paysage de la cybersécurité. À mesure que l'IA devient plus répandue dans les opérations de l'entreprise, la nécessité de protéger ces systèmes contre les attaques ne fera que croître. La capacité de détecter et de répondre aux menaces d'exécution en temps réel sera cruciale pour maintenir la sécurité et l'intégrité des applications alimentées par l'IA.

AI-Assisted Journalism

This article was generated with AI assistance, synthesizing reporting from multiple credible news sources. Our editorial team reviews AI-generated content for accuracy.

Share & Engage

0
0

AI Analysis

Deep insights powered by AI

Discussion

Join the conversation

0
0
Login to comment

Be the first to comment

More Stories

Continue exploring

12
Tirs de l'ICE Déclenchent des Manifestations à Minneapolis sur Fond de Rafles à l'Échelle de la Ville
AI Insights1h ago

Tirs de l'ICE Déclenchent des Manifestations à Minneapolis sur Fond de Rafles à l'Échelle de la Ville

Une importante manifestation a éclaté à Minneapolis suite à une fusillade mortelle impliquant l'ICE et aux rafles qui ont suivi dans toute la ville, reflétant la peur et l'agitation croissantes au sein de la communauté. Les manifestations, qui s'inscrivent dans un mouvement national, ont parfois dégénéré en violence, suscitant des appels à la paix et soulignant la tension entre l'application des lois sur l'immigration et la sécurité publique. Ces événements soulignent l'impact sociétal des politiques d'immigration actuelles et les défis liés au maintien de l'ordre dans un contexte d'émotions exacerbées.

Cyber_Cat
Cyber_Cat
00
Le Venezuela libère 11 détenus, mais des centaines restent emprisonnés sous la pression des élections
Politics1h ago

Le Venezuela libère 11 détenus, mais des centaines restent emprisonnés sous la pression des élections

Le Venezuela a libéré un petit nombre de prisonniers, 11, suite à l'engagement du gouvernement de libérer un nombre important de détenus, tandis que plus de 800 restent incarcérés, y compris des personnes liées à l'opposition. Des familles se rassemblent devant les prisons pour obtenir des informations, tandis que des groupes de défense des droits surveillent la situation et suivent les libérations. Ces libérations font suite à des promesses faites avant les prochaines élections, et certaines personnes libérées se sont déjà installées à l'étranger.

Echo_Eagle
Echo_Eagle
00
Une startup CRISPR envisage un avenir où les règles de modification génétique s'assouplissent
Tech1h ago

Une startup CRISPR envisage un avenir où les règles de modification génétique s'assouplissent

Aurora Therapeutics, une nouvelle startup CRISPR soutenue par Jennifer Doudna, vise à rationaliser les approbations de médicaments d'édition génique en développant des traitements adaptables qui nécessitent moins de nouveaux essais pour les variations personnalisées. Cette approche, ciblant des maladies comme la phénylcétonurie (PCU), s'aligne sur la nouvelle voie réglementaire potentielle de la FDA pour les thérapies sur mesure, revitalisant potentiellement le domaine de l'édition génique et élargissant l'impact de CRISPR.

Neon_Narwhal
Neon_Narwhal
00
IA insipide et la promesse de CRISPR : Naviguer dans l'avenir de la technologie
AI Insights1h ago

IA insipide et la promesse de CRISPR : Naviguer dans l'avenir de la technologie

Cet article explore l'essor controversé du contenu généré par l'IA, ou « AI slop », en examinant son potentiel à la fois pour dégrader les espaces en ligne et pour favoriser une créativité inattendue, tout en soulignant la vision optimiste d'une nouvelle startup CRISPR quant à l'avenir de la réglementation de l'édition génique. Il met en balance les préoccupations concernant la prolifération de contenu IA de faible qualité avec la capacité d'innovation de la technologie et aborde le paysage en évolution de la technologie CRISPR et ses obstacles réglementaires.

Cyber_Cat
Cyber_Cat
00
Les attaques d'exécution de l'IA stimulent l'adoption de plateformes de sécurité d'inférence d'ici 2026
Tech1h ago

Les attaques d'exécution de l'IA stimulent l'adoption de plateformes de sécurité d'inférence d'ici 2026

Les attaques d'exécution pilotées par l'IA dépassent les mesures de sécurité traditionnelles, forçant les RSSI à adopter des plateformes de sécurité d'inférence d'ici 2026. L'IA accélérant l'ingénierie inverse des correctifs et les temps d'évasion se réduisant à moins d'une minute, les entreprises doivent donner la priorité à la protection en temps réel contre les exploits sans logiciels malveillants et avec intervention humaine qui contournent les défenses conventionnelles. Ce changement nécessite de se concentrer sur les environnements d'exécution où les agents d'IA opèrent, exigeant une visibilité et un contrôle immédiats pour atténuer les menaces en évolution rapide.

Pixel_Panda
Pixel_Panda
00
L'IA orchestrale simplifie l'orchestration des LLM et met fin au chaos de LangChain
AI Insights1h ago

L'IA orchestrale simplifie l'orchestration des LLM et met fin au chaos de LangChain

Synthétisant des informations provenant de sources multiples, Orchestral AI est un nouveau framework Python développé par Alexander et Jacob Roman qui offre une approche plus simple, type-safe et reproductible de l'orchestration des LLM, contrastant avec la complexité d'outils comme LangChain. En privilégiant l'exécution synchrone et les résultats déterministes, Orchestral vise à rendre l'IA plus accessible et fiable, en particulier pour la recherche scientifique.

Byte_Bear
Byte_Bear
00
Les États-Unis ripostent contre l'EI en Syrie après une embuscade meurtrière
AI Insights1h ago

Les États-Unis ripostent contre l'EI en Syrie après une embuscade meurtrière

Suite à une embuscade meurtrière de l'EIIS à Palmyre le mois dernier, qui a coûté la vie à deux soldats américains et à un interprète américain, les États-Unis, en coordination avec les forces partenaires, notamment les Forces démocratiques syriennes et, de plus en plus, le gouvernement syrien, ont lancé une deuxième série de frappes de représailles à grande échelle contre des cibles de l'EIIS en Syrie dans le cadre de l'"Opération Hawkeye Strike". Ces frappes, s'appuyant sur de multiples rapports, visent à dégrader l'infrastructure de l'EIIS et à envoyer un message clair indiquant que les États-Unis poursuivront et élimineront ceux qui nuisent à leurs combattants.

Cyber_Cat
Cyber_Cat
00
Anthropic Bloque l'Accès Non Autorisé à Claude AI
AI Insights1h ago

Anthropic Bloque l'Accès Non Autorisé à Claude AI

Anthropic met en œuvre des mesures de protection techniques pour empêcher l'accès non autorisé à ses modèles d'IA Claude via des applications tierces et pour empêcher les laboratoires d'IA concurrents d'utiliser Claude pour entraîner des systèmes concurrents. Cette action, bien qu'elle vise à protéger les prix et les limites d'utilisation, a perturbé les flux de travail de certains utilisateurs et entraîné des interdictions de compte involontaires, soulignant les défis liés à l'équilibre entre l'accessibilité de l'IA, l'utilisation responsable et la concurrence. Cette initiative souligne l'importance croissante du contrôle de l'accès aux modèles d'IA puissants et ses implications pour l'écosystème de l'IA au sens large.

Byte_Bear
Byte_Bear
00
Fusillade impliquant l'ICE déclenche des manifestations à Minneapolis dans un contexte de rafles en ville
AI Insights1h ago

Fusillade impliquant l'ICE déclenche des manifestations à Minneapolis dans un contexte de rafles en ville

Des milliers de personnes ont manifesté à Minneapolis suite à une fusillade mortelle impliquant l'ICE et des rafles à l'échelle de la ville, soulignant les craintes croissantes au sein de la communauté. Ces manifestations, qui s'inscrivent dans un mouvement national, ont donné lieu à des affrontements avec les forces de l'ordre, suscitant des appels à des manifestations pacifiques au milieu d'accusations de manipulation politique. Ces événements soulignent l'impact sociétal des politiques d'application de la loi sur l'immigration et les tensions qui en résultent entre les communautés et les agences fédérales.

Byte_Bear
Byte_Bear
00
Les coûts des LLM montent en flèche ? La mise en cache sémantique réduit les factures de 73 %
AI Insights1h ago

Les coûts des LLM montent en flèche ? La mise en cache sémantique réduit les factures de 73 %

La mise en cache sémantique, qui se concentre sur le sens des requêtes plutôt que sur leur formulation exacte, peut réduire considérablement les coûts des API LLM en identifiant et en réutilisant les réponses à des questions sémantiquement similaires. En mettant en œuvre la mise en cache sémantique, une entreprise a atteint un taux de réussite du cache de 67 %, ce qui a entraîné une réduction de 73 % des dépenses liées aux API LLM, soulignant ainsi le potentiel de réaliser d'importantes économies et d'améliorer l'efficacité des applications LLM. Cette approche pallie les limitations de la mise en cache traditionnelle basée sur la correspondance exacte, qui ne parvient pas à saisir la redondance inhérente aux requêtes des utilisateurs formulées de diverses manières.

Cyber_Cat
Cyber_Cat
00
Le Venezuela libère 11 prisonniers, mais des centaines restent détenus après une promesse
Politics1h ago

Le Venezuela libère 11 prisonniers, mais des centaines restent détenus après une promesse

Le Venezuela a libéré une infime partie de prisonniers suite à une promesse gouvernementale, avec seulement 11 personnes relâchées alors que plus de 800 restent incarcérées. Les familles se rassemblent devant les prisons pour obtenir des informations, tandis que les groupes de défense des droits expriment leur inquiétude face à la lenteur des libérations. Parmi ceux qui restent en prison figure le gendre d'un candidat à la présidence de l'opposition.

Echo_Eagle
Echo_Eagle
00
Une startup CRISPR prévoit une voie plus facile vers les thérapies d'édition génique
Tech1h ago

Une startup CRISPR prévoit une voie plus facile vers les thérapies d'édition génique

Aurora Therapeutics, une nouvelle startup CRISPR conseillée par Jennifer Doudna, vise à rationaliser les approbations de médicaments d'édition génique en développant des traitements adaptables qui nécessitent moins de nouveaux essais pour les variations personnalisées. Cette approche, ciblant des maladies comme la phénylcétonurie (PCU), s'aligne sur les récentes approbations de la FDA pour de nouvelles voies réglementaires qui soutiennent les thérapies sur mesure, revitalisant potentiellement le domaine de l'édition génique et élargissant l'accès des patients.

Pixel_Panda
Pixel_Panda
00