AI Is Accelerating Vulnerability Discovery. Can Defenders Keep Up?
Mis à jour :
L’ère de la vulnérabilité accélérée par l’IA : Vers une gestion proactive
La multiplication exponentielle des vulnérabilités (en hausse de 92 % en 2025) dépasse désormais les capacités de traitement du NIST et de sa base de données (NVD). Cette situation crée un décalage critique où les défenseurs manquent d’informations enrichies pour prioriser les menaces, tandis que les attaquants exploitent cette asymétrie informationnelle.
Points clés :
- Obsolescence du modèle actuel : Le volume de CVE rend le traitement manuel ou centralisé par le seul NVD inefficace. Environ 30 000 vulnérabilités antérieures à mars 2026 ont été reléguées en statut « non planifié ».
- Asymétrie de l’information : Le retard d’enrichissement des données (CPE, scores de criticité, détails de configuration) empêche les équipes de sécurité de déterminer avec précision leur exposition réelle.
- Risque opérationnel : Le manque de visibilité sur les vulnérabilités non traitées augmente les risques de faux positifs et d’erreurs de priorisation, forçant les entreprises à diversifier leurs sources de renseignements.
Vulnérabilités :
- Aucune CVE spécifique n’est mentionnée, mais l’article souligne une explosion des vulnérabilités de type Remote Code Execution (RCE), en hausse de 128 %.
Recommandations :
- Diversification des sources : Ne plus dépendre exclusivement du NVD. Croiser les données avec des plateformes de renseignement sur les menaces, les avis des éditeurs et le catalogue KEV de la CISA.
- Priorisation basée sur le contexte : Corréler l’intelligence sur les menaces avec l’inventaire réel des actifs de l’entreprise pour identifier ce qui est réellement exploitable dans l’environnement spécifique.
- Automatisation intégrée : Réduire le temps entre la découverte d’une faille et sa remédiation en utilisant des solutions unifiant l’évaluation des vulnérabilités et le déploiement de correctifs pour minimiser la fenêtre d’exposition.