Des attaquants apprennent à exploiter les outils et chaînes de travail basés sur l'IA
Un malware nommé Sandworm_Mode illustre l'émergence de menaces exploitant les outils d'IA légitimes pour camoufler des activités malveillantes. Cette technique rend les attaques plus difficiles à détecter en les intégrant dans des processus considérés comme fiables. Les attaquants ciblent ainsi les environnements où l'IA est déjà déployée, augmentant le risque de compromission prolongée. L'incident souligne la nécessité de surveiller les interactions entre outils IA et systèmes critiques.
Pour une entreprise utilisant des outils IA dans ses processus métiers, un audit offensif permet de vérifier que ces intégrations ne créent pas de nouvelles surfaces d'attaque. L'évaluation des workflows impliquant l'IA identifie les risques de détournement ou d'exfiltration via ces canaux.