L’IA transforme les cyberattaques en menaces accessibles à tous

La cybersécurité entre dans une nouvelle ère particulièrement critique. Là où l’exploitation de failles nécessitait autrefois des compétences rares et une expertise pointue, l’avènement de l’intelligence artificielle bouleverse complètement la donne. Les entreprises se retrouvent aujourd’hui face à des menaces d’une ampleur inédite.

Une démocratisation inquiétante des cyberattaques

Lors de la conférence Checkpoint Engage organisée les 1er et 2 juillet à Paris, les experts ont tiré la sonnette d’alarme. Le traditionnel jeu du chat et de la souris entre attaquants et défenseurs a radicalement évolué avec l’explosion des modèles d’IA spécialisés.

Nadav Zafrir, dirigeant de Checkpoint, a exposé cette réalité préoccupante : « Autrefois les capacités à exploiter des vulnérabilités étaient rares et entre les mains de peu de gens. Ce n’est plus le cas ».

Le responsable poursuit son analyse : « il fallait construire une infrastructure au fil des années, s’appuyer sur des talents et de l’expérience mais maintenant quiconque à Internet et un serveur MCP peut industrialiser des attaques et pas besoin d’être un attaquant sophistiqué soutenu par un Etat. »

Le modèle Claude Mythos révèle l’ampleur du danger

Le modèle développé par Anthropic a servi de révélateur à une situation aussi inédite qu’inquiétante. Les équipes de défense se retrouvent désormais dans une impasse, confrontées à des adversaires équipés d’outils d’une puissance jusqu’alors inégalée.

Jonathan Zanger, directeur technique de Checkpoint, décrit ce paradoxe technologique : « Les modèles ont atteint un niveau de sophistication capable d’accomplir des grandes choses dans les mains des défenseurs mais ils représentent aussi un risque de sécurité énorme ».

Une expertise autrefois humaine désormais automatisée

L’expert anticipe l’évolution prochaine : « Nous allons voir émerger des modèles de pointe qui vont obtenir de plus en plus de capacités, imitant l’expertise que les humains avaient autrefois dans différents domaines et où ils vont exceller comme la réponse à la détection aux incidents, la posture de sécurité et la gestion des configurations. »

Les entreprises n’ont jamais été aussi proches d’un gouffre de sécurité, alors que les responsables de la sécurité des systèmes d’information disposent de marges de manœuvre limitées.

Checkpoint mobilise ses ressources pour anticiper les menaces

Face à cette mutation, le fournisseur de solutions de cybersécurité développe une stratégie offensive. L’entreprise simule en permanence les futures attaques pour évaluer leur potentiel destructeur et préparer les parades appropriées.

Nadav Zafrir explique cette démarche proactive : « Nous essayons de comprendre à quoi ressemblera l’avenir et à ce que nous devons faire maintenant pour être pertinent ».

Des partenariats stratégiques avec OpenAI

Le spécialiste ajoute : « Nous utilisons continuellement l’IA pour simuler des attaques sur nos réseaux afin de comprendre de l’intérieur qu’elles pourraient être les vulnérabilités. »

Checkpoint a rejoint le programme Daybreak Cyber Partner, lui permettant d’intégrer les capacités avancées de GPT-5.5 Cyber d’OpenAI. Ce modèle, réservé à un cercle restreint de fournisseurs, vise à améliorer la prévention, accélérer la remédiation et renforcer les opérations de sécurité.

L’acquisition de Lakera pour protéger les modèles de langage

Le rachat de cette entreprise basée à Zurich renforce l’arsenal de Checkpoint. Lakera propose une protection en temps réel des LLM, des tests de pénétration ainsi que Gandalf, un outil de formation qui génère des données actualisées sur les menaces liées à l’IA.

Ces technologies soulèvent néanmoins des défis techniques importants : comprendre le comportement de ces modèles et protéger efficacement les infrastructures avec des agents IA sécurisés.

Retour aux fondamentaux de la sécurité informatique

Malgré la sophistication croissante des menaces, les bases restent essentielles. Des vulnérabilités persistantes fragilisent les entreprises : équipements non mis à jour, caméras IP mal sécurisées, qui deviennent autant de portes d’entrée faciles.

Nadav Zafrir martèle ce message : « La seule façon de survivre, c’est d’abord de revenir aux bases ».

Il insiste sur l’urgence d’une vigilance permanente : « Vous devez évaluer l’efficacité des outils que vous possédez déjà et patcher en quelques heures et ne pas le faire de temps en temps. »

Le panorama des menaces dressé lors de cette conférence souligne une réalité incontournable : le bon sens et la rigueur demeurent les premiers remparts face à la démocratisation des cyberattaques propulsées par l’IA.