Les équipes de sécurité des entreprises se tournent de plus en plus vers les plateformes de sécurité d'inférence, car les attaques basées sur l'IA exploitent les faiblesses d'exécution, dépassant ainsi les mesures de sécurité traditionnelles. Ce changement est motivé par l'instrumentalisation rapide des vulnérabilités et la réduction des délais d'intrusion, selon un rapport de Louis Columbus daté du 9 janvier 2026.
Le rapport souligne que les attaquants exploitent l'IA pour rétro-ingénier les correctifs en 72 heures, réduisant considérablement la fenêtre d'opportunité pour les entreprises d'appliquer les mises à jour de sécurité nécessaires. Mike Riemer, CISO de terrain chez Ivanti, a noté le rythme accéléré du développement d'exploits, déclarant : "Les acteurs malveillants rétro-ingénient les correctifs en 72 heures. Si un client n'applique pas le correctif dans les 72 heures suivant sa publication, il est exposé à une exploitation. La vitesse a été considérablement améliorée par l'IA."
Le rapport mondial sur les menaces de CrowdStrike de 2025 a documenté des délais d'intrusion aussi rapides que 51 secondes, ce qui signifie que les attaquants peuvent passer de l'accès initial au mouvement latéral au sein d'un réseau avant même que les équipes de sécurité ne puissent détecter l'intrusion. Le même rapport a également révélé que 79 % des détections étaient exemptes de logiciels malveillants, les adversaires employant des techniques de clavier manuelles pour contourner les défenses traditionnelles des terminaux.
Ce nouveau paysage de menaces nécessite une approche différente de la sécurité, une approche axée sur les environnements d'exécution où opèrent les agents d'IA. Les mesures de sécurité traditionnelles manquent souvent de la visibilité et du contrôle nécessaires pour se défendre efficacement contre ces attaques. Les plateformes de sécurité d'inférence sont conçues pour combler cette lacune en fournissant une surveillance et une protection en temps réel des applications d'IA.
L'impact sur l'industrie est significatif, car les CISO sont aux prises avec le défi de sécuriser les systèmes basés sur l'IA. Le modèle traditionnel consistant à s'appuyer sur la détection basée sur les signatures et l'application manuelle de correctifs n'est plus suffisant face aux attaques alimentées par l'IA. L'adoption de plateformes de sécurité d'inférence représente une étape proactive vers l'atténuation de ces risques.
La montée en puissance des attaques basées sur l'IA oblige les entreprises à réévaluer leurs stratégies de sécurité et à investir dans des solutions capables de suivre l'évolution du paysage des menaces. Le déploiement de plateformes de sécurité d'inférence devrait continuer à croître à mesure que les organisations cherchent à protéger leurs actifs d'IA et à maintenir une forte posture de sécurité.
Discussion
Join the conversation
Be the first to comment