Sujet
Tous les articles d’Actu.ai sur le sujet « Cybersécurité », du plus récent au plus ancien. 226 articles
Une nouvelle compromission chez Schneider Electric, une IA de Google qui repère une faille inconnue et l’enquête de Sophos sur des attaques sophistiquées résument une semaine sous haute tension. Ces cinq actualités montrent aussi pourquoi la cybersécurité ne se limite ni aux grandes entreprises ni aux seuls experts.
Fortinet annonce, le 7 novembre 2024, deux nouvelles intégrations de son assistant d’IA générative FortiAI. Elles visent FortiNDR Cloud, pour la recherche de menaces, et Lacework FortiCNAPP, pour aider les équipes SOC à interpréter et traiter les alertes de sécurité.
L’IA générative promet des gains de productivité, mais son déploiement peut aussi fragiliser les données, fausser certaines décisions et produire des informations erronées. Sécurité, contrôle humain, formation et gouvernance : voici les précautions à mettre en place pour utiliser ces outils sans perdre la maîtrise.
Google affirme que son agent d’intelligence artificielle Big Sleep a identifié une vulnérabilité inédite dans SQLite, un moteur de base de données très répandu. Corrigée avant d’intégrer une version officielle du logiciel, la faille illustre le potentiel de l’IA pour repérer plus tôt des erreurs de sécurité difficiles à atteindre.
Anthropic demande aux pouvoirs publics d’agir avant que les modèles d’IA les plus puissants ne facilitent des cyberattaques ou n’aggravent des risques CBRN. Le laboratoire défend une régulation ciblée, fondée sur des évaluations de capacités et des garanties de sécurité renforcées à mesure que les systèmes progressent.
Photographier une IRM affichée à l’écran puis en altérer le contenu n’exige plus forcément de compétences avancées. À l’automne 2024, la diffusion d’outils d’IA générative sur smartphone pose un défi de confiance inédit pour les images médicales, les diagnostics et la sécurité des patients.
Le 24 octobre 2024, Joe Biden a signé un mémorandum de sécurité nationale consacré à l’intelligence artificielle. Le texte organise l’usage de l’IA par les agences américaines, protège l’avance technologique du pays et fixe des garde-fous sur les droits, la vie privée et la coopération internationale.
ByteDance, maison mère de TikTok, a licencié un stagiaire accusé d’avoir interféré avec l’entraînement d’un modèle d’IA. Des chiffres spectaculaires ont circulé sur les GPU touchés et le coût de l’incident. Ils doivent être distingués des éléments confirmés publiquement par l’entreprise.
Anthropic expérimente une fonction qui laisse Claude manipuler une interface informatique à la place d’un utilisateur. Pensée pour automatiser des tâches, elle reste limitée et soulève une question centrale : comment donner des permissions à une IA sans lui confier les clés de l’ordinateur ?
Face au flux d’alertes et à la rapidité des attaques, l’intelligence artificielle aide les équipes de sécurité à trier les signaux et à agir plus tôt. Ces outils promettent de raccourcir les délais de réponse, à condition de rester supervisés, bien configurés et protégés contre leurs propres failles.
À l’automne 2024, les responsables de la sécurité des systèmes d’information font face à une pression durable, tandis que les menaces d’intrusion se diversifient. Près de 24 % envisageraient de changer de poste. Voici cinq constats pour comprendre ce que cette tension révèle des priorités de cybersécurité des entreprises.
Dans un réseau social, biologique ou informatique, les connexions les plus resserrées peuvent révéler des communautés, des anomalies ou des phénomènes de propagation. Un rapport cité en octobre 2024 présente un algorithme destiné à mieux détecter ces sous-graphes denses. Voici ce que cette promesse recouvre, et les précautions à garder en tête.
Des publications spectaculaires, émouvantes ou étranges, créées par intelligence artificielle, circulent largement sur Facebook. Certaines sont conçues pour récolter des clics et des partages, d’autres peuvent servir de porte d’entrée à des escroqueries. Voici comment repérer les signaux d’alerte et adopter les bons réflexes, sans céder à la panique.
La production d’images d’abus sexuels sur enfants par intelligence artificielle inquiète les autorités et les associations de protection de l’enfance. Ces contenus synthétiques, plus faciles à produire et à multiplier, mettent à l’épreuve le droit, la modération des plateformes et les dispositifs de signalement.
À mesure que les entreprises intègrent l’IA dans leurs logiciels, elles doivent à la fois mesurer la qualité des modèles et sécuriser le code qui les entoure. Endor Labs présente un outil d’analyse destiné à éclairer ces deux chantiers, notamment dans les projets reposant sur des bibliothèques open source.
Marketing personnalisé, prévision des tendances, gestion des stocks : les IA spécialisées gagnent du terrain dans les stratégies de marque. De Coca-Cola à Louis Vuitton, des entreprises cherchent à exploiter ces outils pour mieux connaître leurs clients et accélérer leurs décisions. Une transformation prometteuse, mais indissociable d’exigences fortes en matière de données et de sécurité.
Des fraudeurs imitent les communications de Google pour pousser des utilisateurs de Gmail à divulguer leurs identifiants lors de fausses procédures de récupération de compte. L’intelligence artificielle peut rendre leurs messages plus convaincants, mais des vérifications simples permettent d’éviter le piège et de sécuriser son compte.
Les campagnes de phishing visant Gmail gagnent en crédibilité grâce à l’intelligence artificielle, qui facilite la rédaction et la personnalisation des messages. La menace ne correspond pas à une faille générale de Gmail, mais à des tentatives de manipulation ciblant ses utilisateurs. Voici comment vérifier une alerte et renforcer la sécurité de son compte Google.
L’intelligence artificielle renforce les outils de défense, mais elle permet aussi de produire des attaques plus convaincantes et plus rapides. Alors que plus de 60 % des professionnels européens interrogés évoquent un manque de personnel, les organisations doivent aussi protéger leurs propres systèmes d’IA, leurs données et leurs collaborateurs.
En octobre 2024, l’IA générative facilite la création de messages de phishing plus personnalisés et plus crédibles. Cette évolution fragilise les réflexes fondés sur les seules fautes d’orthographe. Voici comment reconnaître une tentative de fraude, comprendre les réponses techniques et limiter les risques.
L’IA générative promet des gains de productivité, mais son déploiement trop rapide expose entreprises et utilisateurs à des risques concrets. Phishing plus crédible, fuite de données, projets mal préparés et dépendance aux réponses automatisées : la prudence devient une condition de l’adoption.
Face au RGPD, aux attaques DDoS et à la multiplication des données échangées par API, les entreprises cherchent à concilier conformité et réactivité. Cloudflare défend l’idée que les obligations réglementaires peuvent devenir un levier de cybersécurité, à condition de s’appuyer sur des outils adaptés et une gouvernance solide.
L’intelligence artificielle devient un enjeu stratégique pour les armées, du traitement du renseignement à la cybersécurité en passant par les systèmes autonomes. En septembre 2024, la France structure sa réponse avec une agence ministérielle dédiée. Mais l’accélération technologique pose une question centrale : jusqu’où confier la décision militaire aux machines ?
L’intelligence artificielle ne repose pas seulement sur des algorithmes puissants. Pour produire des résultats utiles, elle a besoin de données fiables, accessibles et protégées, ainsi que d’une infrastructure capable de suivre le rythme des usages. De la gouvernance au cloud, voici les fondations qui transforment une expérimentation en projet d’IA durable.
