What Should We Learn From How Attackers Leveraged AI in 2025?

L’IA, un catalyseur pour les méthodes d’attaque éprouvées

En 2025, les acteurs malveillants n’ont pas révolutionné leurs tactiques, mais ont plutôt optimisé des méthodes d’attaque classiques à l’aide de l’intelligence artificielle. L’IA a abaissé les barrières à l’entrée, permettant à des équipes réduites, voire à des individus, de mener des opérations complexes qui nécessitaient auparavant des ressources considérables. Cette efficacité accrue, combinée à une approche à long terme, rend les menaces plus pernicieuses.

Points Clés :

• Automatisation des fondamentaux : Les cybercriminels utilisent l’IA pour amplifier l’efficacité des exploits de la chaîne d’approvisionnement, du phishing et de la distribution de logiciels malveillants.
• Accessibilité accrue : L’IA rend les cyberattaques sophistiquées plus accessibles aux acteurs disposant de moins de ressources.
• Priorité aux bases : Les défenseurs doivent se concentrer sur le renforcement des fondamentaux de la sécurité plutôt que de courir après les dernières tendances technologiques.

Vulnérabilités et Vecteurs d’Attaque :

• Chaîne d’approvisionnement logicielle :
  • Des paquets compromis (comme dans le cas de Shai-Hulud) peuvent affecter un grand nombre de projets dépendants.
  • Les attaquants créent des paquets légitimes pour gagner la confiance avant d’injecter du code malveillant.
  • L’attaque sur XZ Utils illustre la planification à long terme.
• Phishing :
  • L’humain reste le maillon faible, particulièrement dans le contexte du développement logiciel, où le clic sur un lien malveillant peut compromettre un compte et, par extension, des bibliothèques logicielles largement utilisées.
• Plateformes officielles :
  • Les logiciels malveillants parviennent toujours à contourner les vérifications automatisées et manuelles, comme l’ont montré des extensions Chrome malveillantes dérobant des conversations.

Recommandations :

• Renforcer la vérification de la chaîne d’approvisionnement : Mettre en place des processus plus robustes pour valider l’intégrité des composants logiciels.
• Implémenter l’authentification résistante au phishing par défaut : Adopter des mécanismes d’authentification plus sûrs pour réduire la dépendance aux identifiants compromis.
• Améliorer les modèles de permissions : Offrir aux utilisateurs un contrôle granulaire sur les permissions accordées aux extensions, similaire à celui des systèmes d’exploitation mobiles (iOS, Android).
• Ne pas négliger les fondamentaux : Concentrer les efforts de défense sur la résolution des problèmes de sécurité de base plutôt que sur des solutions de pointe.

Source