Les entreprises indiennes de cybersécurité utilisent l’IA pour réduire le test des vulnérabilités à quelques heures

Les entreprises indiennes de cybersécurité, dont Indusface et Astra Security, adoptent des agents d’IA construits sur des modèles de langage de grande taille pour accélérer les tests de vulnérabilités logicielles, passant de jours ou de semaines à quelques heures, selon The Economic Times. Ce changement reflète la vitesse croissante des attaquants et la capacité émergente des outils d’IA à identifier des exploits de manière autonome, poussant les entreprises à déployer des tests automatisés pour suivre l’évolution des menaces.

Accélération du temps de test

Les évaluations de sécurité clients de grande ampleur qui nécessitaient autrefois quatre à cinq jours—ou jusqu’à 20 jours pour des applications plus importantes—se terminent désormais en quelques heures, selon Ashish Tandon, PDG d’Indusface. Cette accélération permet aux équipes de sécurité d’identifier et de corriger les vulnérabilités plus rapidement à mesure que le paysage des menaces évolue.

Vitesse des attaquants et croissance des vulnérabilités

L’urgence de tests plus rapides est soulignée par des données émergentes sur les capacités des attaquants. CrowdStrike a rapporté que le temps moyen d’intrusion (breakout) des attaquants est tombé à 48 minutes en 2025. Parallèlement, Gartner estime que les vulnérabilités documentées annuelles dépasseront 1 million d’ici 2030, contre environ 277 000 en 2025—soit une hausse proche d’un facteur quatre.

Expansion des capacités de l’IA

Proofpoint, qui a étendu ses activités en Inde l’an dernier, a noté que les agents d’IA aident à examiner des milliers d’alertes de menace chaque jour. Cette automatisation répond à un défi majeur : les entreprises font face à un resserrement des réglementations sur les données et à une pénurie d’analystes sécurité qualifiés. La capacité va au-delà du tri des alertes ; selon Anthropic, Claude Mythos Preview a identifié un bug dans OpenBSD, un système d’exploitation open source, resté non détecté pendant 27 ans. Le même modèle a aussi atteint un taux de réussite de 72,4 % pour convertir des vulnérabilités connues en exploits opérationnels, contre 14,4 % pour Opus 4.6, un modèle Anthropic antérieur.

Remédiation et disparité organisationnelle

Si l’IA accélère la découverte des vulnérabilités, la remédiation—le processus de correction des problèmes de sécurité—reste un goulot d’étranglement nécessitant un examen et une validation humains. D’après Arctic Wolf, une entreprise de cybersécurité, 76 % des compromissions dans ses cas de réponse à incident impliquaient une ou plusieurs des 10 vulnérabilités connues pour lesquelles des correctifs étaient disponibles avant l’exploitation. Cet écart pourrait s’accentuer dans l’ensemble du secteur : les grandes entreprises dotées de capacités de détection et de remédiation pilotées par l’IA pourraient dépasser les organisations plus petites, qui manquent de personnel ou de budget pour gérer le volume de vulnérabilités identifiées.

Avertissement : Les informations contenues dans cette page peuvent provenir de tiers et ne représentent pas les points de vue ou les opinions de Gate. Le contenu de cette page est fourni à titre de référence uniquement et ne constitue pas un conseil financier, d'investissement ou juridique. Gate ne garantit pas l'exactitude ou l'exhaustivité des informations et n'est pas responsable des pertes résultant de l'utilisation de ces informations. Les investissements en actifs virtuels comportent des risques élevés et sont soumis à une forte volatilité des prix. Vous pouvez perdre la totalité du capital investi. Veuillez comprendre pleinement les risques pertinents et prendre des décisions prudentes en fonction de votre propre situation financière et de votre tolérance au risque. Pour plus de détails, veuillez consulter l'avertissement.

Articles similaires

Cloudflare : x402 peut traiter le trafic Internet non humain

Le directeur de la stratégie de Cloudflare a déclaré qu’à présent plus de la moitié du trafic Internet est non humain, soulignant un changement des dynamiques du web porté par les agents d’IA. D’après le dirigeant, la x402 Foundation construit une infrastructure pour soutenir une « ère d’or du contenu » malgré ces enjeux économiques

CryptoFrontierIl y a 35m

HINT (Hive Intelligence) en hausse de 60,25 % sur 24 heures

Gate News 消消息,6 mai, d’après les données de Gate, HINT (Hive Intelligence) s’affiche à 0,001695 dollar, au moment de la publication. Le prix a augmenté de 60,25% sur 24 heures, avec un sommet à 0,0019 dollar et un plus bas retombant à 0,0010577 dollar. Le volume d’échanges sur 24 heures atteint 100 100 dollars. La capitalisation actuelle est d’environ 0,7814 million de dollars. Hive Intelligence est la couche d’infrastructure de base des agents d’intelligence artificielle, fournissant une interface de programmation unifiée pour des données de blockchain en temps réel. Elle élimine la fragmentation des données, permettant aux agents d’IA d’effectuer des requêtes et des interactions sur la chaîne sans effort. En tant qu’infrastructure institutionnelle pour le marché crypto, Hive Intelligence s’appuie sur des points d’accès MCP, des endpoints REST A

GateNewsIl y a 57m

Anthropic lance 10 agents d’IA financiers, intégrés à Microsoft 365 pour gérer facilement les tâches liées à la finance

Anthropic lance 10 modèles d’agents IA financiers, intégrant des partenaires de données tels que Microsoft 365, Moody’s et D&B, et pouvant être utilisés comme plugins ou via des planifications automatiques. Les modèles se répartissent en deux catégories : recherche/service client et opérations financières, couvrant notamment la recherche en investissement, les modèles financiers et le KYC, tout en intégrant les notations de Moody’s. Claude Opus 4.7 arrive en tête du classement des agents financiers, indiquant que les talents du secteur financier et le cadre réglementaire seront impactés.

ChainNewsAbmediaIl y a 1h

Nvidia et ServiceNow étendent leur partenariat et lancent l’agent de bureau Project Arc

D’après Nvidia, les entreprises ont étendu leur partenariat cette semaine afin de lancer ServiceNow Project Arc, un agent autonome de bureau sécurisé par Nvidia OpenShell et piloté par ServiceNow AI Control Tower. Ces produits visent à aider les entreprises à gérer et auditer les agents IA déployés à travers d

GateNewsIl y a 1h

Solana et Google Cloud lancent Pay.sh, des agents IA peuvent payer en stablecoins

Selon l’article de Decrypt du 6 mai, la Solana Foundation s’associe à Google Cloud pour lancer le service Pay.sh, qui permet aux agents IA d’utiliser des stablecoins sur Solana pour payer à la demande les frais d’accès aux API, sans avoir besoin de compte traditionnel ni d’abonnement ; pour chaque appel d’API, l’agent ne paie que quelques fractions de centime de dollar, et il n’y a aucune exigence de minimum.

MarketWhisperIl y a 2h

La Solana Foundation et Google Cloud lancent Pay.sh, une passerelle de paiement par IA prenant en charge plus de 50 fournisseurs d’API

D’après Odaily, la Solana Foundation et Google Cloud ont lancé conjointement Pay.sh, une passerelle de paiement par IA qui permet aux agents IA d’appeler des services d’API en utilisant des stablecoins en chaîne, à la demande, sans nécessiter de comptes traditionnels. Construit sur le protocole x402 et prenant en charge Tempo et

GateNewsIl y a 3h
Commentaire
0/400
BridgeHopRangervip
· Il y a 53m
L'initiative de sécurité AI d'Inde est assez pragmatique, en attendant qu'une solution open source soit disponible pour que les petites et moyennes équipes puissent également l'utiliser.
Voir l'originalRépondre0
AirdropArchivistvip
· Il y a 53m
La vitesse des tests de sécurité par infiltration d'IA est effectivement impressionnante, mais la défense et l'attaque ne sont jamais symétriques, la partie défensive doit courir plus vite.
Voir l'originalRépondre0