CrowdStrike : l'IA, cible et arme cyber redoutable

CrowdStrike rapporte que l’intelligence artificielle joue un double rôle dans la cybersécurité, en tant qu’arme et cible. Selon leur rapport 2026 sur la chasse aux menaces, ces outils, bien qu’offrant des opportunités de croissance, sont activement exploités par les cybercriminels. Une campagne de piratage a notamment enregistré près de 200,000 requêtes API en seulement deux minutes, provoquant de lourdes répercussions financières et opérationnelles pour la victime.

Les entreprises doivent repenser leurs stratégies défensives. Avec l’expansion des réseaux et le déploiement de nouveaux modèles de langage, la surface d’attaque non défendue s’accroît, facilitant le vol de données ou l’accès non autorisé aux modèles IA. Adam Meyers de CrowdStrike note que les attaques assistées par IA sont difficiles à distinguer des comportements légitimes, rendant la tâche des défenseurs de plus en plus complexe.

LLMJacking et son impact

LLMJacking est une méthode d’attaque qui vise les accès aux modèles IA d’une entreprise. Cela permet aux attaquants d’exécuter des tâches malveillantes avec des effets dévastateurs. CrowdStrike met en avant que de nombreuses entreprises ont déjà été victimes de ce type de cybercriminalité qui profite de l’auto-apprentissage rapide des modèles d’IA. Les cybercriminels peuvent ainsi exploiter des failles avant même que les défenseurs n’aient le temps de réagir.

Le rapport de l’entreprise révèle qu’entre janvier et juin 2026, 88% des exploits ont été menés dans les 48 heures suivant la publication d’un code de preuve de concept. De plus, certaines exploits critiques ont été développées en moins d’une journée par des groupes tels que Vault Panda.

Temps de réponse en diminution

La capacité de réaction des équipes de cybersécurité est remise en question. L’adoption croissante de l’IA dans divers environnements d’entreprise rend les principes de moindre privilège et de surveillance des accès encore plus cruciaux. CrowdStrike recommande une approche proactive, incluant le cycle de correctifs et l’exploitation de l’intelligence de menace, pour contrer les menaces croissantes et maintenir la sécurité des systèmes.

Pour plus d’informations, consultez le rapport complet de CrowdStrike.