Les outils d'intelligence artificielle permettent d'identifier plus rapidement des vulnérabilités dans les logiciels. Cette accélération complique la tâche des équipes de sécurité, qui doivent repérer les systèmes concernés et déployer les correctifs avant qu'une faille ne soit exploitée.
La découverte de vulnérabilités logicielles s'accélère avec les progrès de l'intelligence artificielle. Dans une enquête publiée le 23 octobre, Reuters rapporte que plusieurs spécialistes de la cybersécurité redoutent une multiplication des incidents, à mesure que les outils automatisés facilitent l'analyse du code et la recherche de failles.
Des données de la société de renseignement sur les menaces VulnCheck font état d'un doublement sur un an du nombre de vulnérabilités découvertes. Cette évolution ne signifie pas que toutes ces failles sont exploitables, mais elle augmente le volume d'alertes que les équipes informatiques doivent examiner et traiter.
Les récentes vulnérabilités touchant PHP, un langage utilisé par une grande partie du Web, illustrent l'ampleur du défi. Des organisations ont temporairement mis certains sites hors ligne pour limiter les risques avant d'appliquer les correctifs. Les chercheurs soulignent cependant qu'au moment de l'enquête, aucun exploit fonctionnel de la faille PHP concernée n'avait été confirmé.
Prioriser les correctifs devient indispensable
L'IA peut également aider les attaquants à développer des méthodes d'exploitation en quelques heures. Pour les défenseurs, le temps disponible entre la divulgation d'une vulnérabilité et une éventuelle attaque peut donc se réduire, même si toutes les failles découvertes ne débouchent pas sur une exploitation réussie.
Les directions des systèmes d'information doivent pouvoir identifier rapidement les versions logicielles déployées, repérer les applications exposées à Internet et hiérarchiser les mises à jour selon la gravité des vulnérabilités et les risques réels pour leurs systèmes.
Cette démarche suppose un inventaire fiable des composants, une veille de sécurité continue et des procédures permettant de tester puis de déployer rapidement les correctifs. Lorsqu'une mise à jour immédiate est impossible, des mesures temporaires de protection peuvent être nécessaires.
L'enjeu n'est donc pas seulement de découvrir les failles plus vite, mais de réduire le délai entre leur identification, l'évaluation du risque et la sécurisation effective des systèmes. L'IA peut renforcer les capacités de défense, à condition que les organisations disposent des moyens nécessaires pour agir rapidement.
Suivez-nous