Black Hat : l'IA au service des alertes de sécurité

Black Hat adopte l’IA pour trier

Les administrateurs réseau présents à Black Hat utilisent l’intelligence artificielle pour gérer un volume particulièrement élevé d’alertes de sécurité. Leur objectif, tel qu’il ressort de la source, est de trier des milliers de notifications afin d’aider les professionnels de la sécurité à repérer les menaces.

Cette utilisation de l’IA répond donc à un problème concret de traitement de l’information. Face à des milliers d’alertes, les équipes de sécurité peuvent s’appuyer sur cette technologie pour organiser les signaux à examiner. La source ne précise toutefois ni les outils employés, ni les méthodes de tri, ni les résultats obtenus par les administrateurs réseau.

Les applications IA ajoutent des risques

Dans le même temps, l’intelligence artificielle ne sert pas uniquement à aider les équipes de défense. Des applications construites avec l’IA et insuffisamment sécurisées créent une nouvelle catégorie de problèmes pour ces mêmes professionnels. Ces applications deviennent à leur tour des éléments à rechercher et à traiter dans le cadre de leur travail.

La source décrit ainsi une situation à double face : l’IA aide les experts à passer au crible des milliers d’alertes, mais elle contribue aussi à faire apparaître de nouvelles menaces. Le niveau de sécurité insuffisant de certaines applications développées avec l’IA élargit le périmètre des problèmes auxquels les équipes doivent s’attaquer.

Les équipes traquent de nouveaux problèmes

Pour les professionnels de la sécurité, l’enjeu ne se limite donc pas à l’analyse des alertes existantes. Ils doivent également poursuivre les problèmes liés à des applications conçues avec l’IA et mal sécurisées. La source qualifie ces difficultés de « nouvelle classe de problèmes », sans fournir de détail supplémentaire sur leur nature ou leur fréquence.

Le constat présenté à Black Hat résume une tension centrale : l’IA peut soutenir le travail des administrateurs réseau lorsqu’il faut trier un très grand nombre d’alertes, tout en produisant de nouveaux sujets de sécurité lorsque les applications qu’elle contribue à construire sont mal protégées. Aucun chiffre supplémentaire, exemple d’application ou cas précis n’est indiqué dans la source.