Le paysage de la cybersécurité a changé du jour au lendemain lorsque ChatGPT a atteint les 100 millions d’utilisateurs. Les défenses de sécurité traditionnelles mises en place au fil des décennies sont désormais prises au dépourvu par des menaces alimentées par l’IA qu’elles n’ont jamais été conçues pour détecter ou prévenir. Les pirates ont toujours été prompts à adopter les technologies émergentes, mais l’intelligence artificielle leur a fourni des outils qui étaient autrefois l’apanage des États-nations et des organisations criminelles sophistiquées.

« Les acteurs malveillants utilisent l’IA pour créer des logiciels malveillants plus intelligents, automatiser les attaques et cibler les personnes avec plus de précision », explique Catherine Hwang, directrice du marketing produit chez Proofpoint. « Les méthodes de sécurité traditionnelles ne suffisent plus pour garder une longueur d’avance sur ces menaces en constante évolution », ajoute-t-elle.

Selon les rapports du secteur, 75 % des équipes de cybersécurité ont modifié leur stratégie au cours des 12 derniers mois afin de lutter contre les cyberattaques basées sur l’IA, et presque toutes (97 %) ont exprimé leur inquiétude quant au risque que leur organisation subisse une violation de données due à l’IA. Ces chiffres reflètent un changement fondamental dans notre façon d’appréhender les cybermenaces. Les obstacles à la mise en place d’attaques sophistiquées ont considérablement diminué.

Les enjeux dépassent les vulnérabilités techniques. Les membres des conseils d’administration posent des questions plus difficiles sur les risques liés à l’IA. Les cadres réglementaires évoluent pour faire face à ces nouvelles menaces. Les discussions sur le budget de la sécurité incluent désormais des débats sur la défense contre des technologies que la plupart des organisations apprennent encore à utiliser de manière productive.

Comprendre les cyberattaques basées sur l’IA n’est plus une option pour les responsables de la sécurité. C’est devenu fondamental pour protéger les entreprises modernes.

cet article est issu du site Proofpoint https://www.proofpoint.com/fr/threat-reference/ai-cyberattacks