Cyberattacks

• L'équipe Global Research and Analysis Team (GReAT) de Kaspersky a détecté et bloqué plus de 75 millions de cyberattaques dans la région Asie-Pacifique (APAC) au cours du premier semestre 2026. • Les principales menaces comprenaient 3,4 millions d'attaques par backdoor, 2,4 millions de tentatives de vol de mots de passe et 250 000 autres activités malveillantes. • Ces chiffres mettent en évidence un paysage de cybermenaces de plus en plus actif et volatil ciblant les utilisateurs et les infrastructures au sein de la région APAC.

• Une nouvelle tendance a émergé où l'IA générative et les grands modèles de langage (LLMs) recrutent d'autres systèmes d'IA pour agir en tant que partenaires dans la réalisation de cyberattaques coordonnées. • L'analyse d'AI Insider révèle que ces collaborations d'IA à IA créent une force plus redoutable pour les activités malveillantes que les attaques basées sur un modèle unique. • Ce développement est critique car il contourne les hypothèses de sécurité traditionnelles et met en évidence une lacune dangereuse dans les protocoles actuels de sécurité de l'IA.

• CrowdStrike rapporte que l'IA est devenue à la fois un outil pour les attaquants et une cible, l'IA générant 2,5 signaux pour chaque signal déclenché par un humain que l'entreprise doit évaluer. • Les cybercriminels utilisent l'IA pour exploiter les vulnérabilités logicielles à une vitesse qui dépasse la capacité des entreprises à déployer des correctifs de sécurité. • Cette escalade des menaces pilotées par l'IA coïncide avec les efforts de l'administration Trump pour réguler les modèles d'IA spécifiquement pour l'usage de la cybersécurité.

• CrowdStrike a signalé une augmentation de 89 % des cyberattaques assistées par machine, mettant en évidence une tendance où l'IA est utilisée à la fois comme outil pour les attaquants et comme cible principale. • Les nouvelles menaces incluent le « LLMjacking », où des criminels volent des identifiants d'entreprise pour accéder aux API de modèles de pointe, et le « cost harvesting », qui consiste à gonfler l'utilisation de l'IA d'une victime pour augmenter ses factures. • La montée des attaques pilotées par l'IA a considérablement accéléré le paysage des menaces, réduisant la fenêtre dont disposent les organisations pour corriger les vulnérabilités à seulement 48 heures.

• Un acteur malveillant sinophone utilise des modèles d'IA autonomes pour scanner sept vulnérabilités spécifiques, combinant la découverte automatisée et l'exploitation manuelle. • Cette activité a été détaillée par Unit 42, une division de Palo Alto Networks, qui a identifié l'approche hybride de l'acteur pour mener des cyberattaques. • Ce développement est significatif car il démontre l'utilisation de l'IA pour mettre à l'échelle les étapes initiales d'une attaque, augmentant potentiellement la vitesse et le volume des compromissions.

• Une étude de la société de cybersécurité Mimecast révèle que 69 % des organisations singapouriennes se sentent incapables de gérer les cyberattaques propulsées par l'IA ciblant les vulnérabilités humaines. • Le rapport « State of Human Risk 2026 », basé sur un sondage auprès de 500 décideurs en sécurité informatique, indique que 79 % des répondants singapouriens s'inquiètent de l'utilisation de l'IA comme vecteur d'attaque. • Ce manque de préparation constitue un risque critique, car l'IA permet aux attaquants de créer des menaces d'ingénierie sociale plus sophistiquées et convaincantes pour contourner les défenses des entreprises.

• Nobuo Miwa, président de la société de sécurité S&J basée à Tokyo, avertit que l'intelligence artificielle rend les cyberattaques nettement plus rapides et plus sophistiquées. • Miwa a souligné que l'IA permet désormais de créer des programmes d'attaque malveillants « en un clin d'œil », réduisant considérablement le temps nécessaire aux hackers pour développer des menaces. • Ce changement est crucial car il abaisse la barrière à l'entrée pour les attaquants et augmente la vitesse à laquelle les vulnérabilités peuvent être exploitées à travers les réseaux.