Recorded Future : l'IA accélère les cyberattaques et transforme la gestion des vulnérabilités
9 novembre 2026 · 3 min de lecture
Le 3 novembre, la conférence AIS 2026 s'est tenue à Séoul avec la participation de 700 professionnels de la sécurité. L'événement a été organisé par Dailysecu et soutenu par l'Agence coréenne pour la sécurité des réseaux et l'Association coréenne de l'industrie de la protection de l'information. Le directeur de Recorded Future, Yun Kwang-taek, a présenté une intervention sur l'impact de l'intelligence artificielle dans les opérations de défense informatique.
L'orateur a souligné que la vitesse des attaques automatisées dépasse désormais les capacités d'analyse humaine. Les attaquants utilisent l'intelligence artificielle et le cloud pour identifier les systèmes vulnérables et exécuter des intrusions en un temps record. En revanche, les défenseurs doivent consacrer beaucoup de temps et de ressources à l'intégration des systèmes et à l'approbation des mesures. Cette asymétrie augmente considérablement la charge de travail des équipes de sécurité.
L'orateur a indiqué que l'intelligence artificielle réduit l'effort nécessaire pour exploiter les failles connues. Les attaquants peuvent balayer de vastes surfaces d'attaque pour cibler rapidement les systèmes exposés. Il a cité l'exemple des vulnérabilités liées au langage PHP, où l'identification des applications impactées prend du temps si l'inventaire des actifs est incomplet. Il a noté que sur les 50000 identifiants de vulnérabilités publiés en 2025, moins d'un pour cent sont réellement exploités dans des attaques. La simple cote de gravité technique ne suffit donc pas pour prioriser les actions de remédiation.
Recorded Future a présenté une méthode de génération de signatures de détection assistée par l'intelligence artificielle. Cette approche permet de réduire le délai entre la publication d'une faille et le déploiement des outils de détection à environ 31 minutes pour les vulnérabilités sélectionnées. L'objectif est de fournir rapidement aux clients les moyens de vérifier l'impact sur leurs actifs exposés, sans prétendre résoudre toutes les failles dans ce laps de temps.
L'orateur a décrit l'utilisation d'agents pour l'analyse des sites de hameçonnage. L'intelligence artificielle examine les indices visuels et techniques pour évaluer le risque, tandis que les humains approuvent les décisions de blocage. Cette méthode change le rôle des analystes, qui passent d'une phase de recherche initiale à une phase de validation des recommandations générées par les machines. Des agents peuvent également rechercher les actifs exposés à une faille spécifique et générer des règles de pare-feu adaptées.
La connexion entre les systèmes internes et les informations de menaces externes repose sur le protocole de contexte de modèle. Recorded Future fournit plus de 80 outils permettant aux agents de consulter ses bases de données. L'orateur a insisté sur la nécessité de données fiables pour garantir la qualité des décisions automatisées. Il a précisé que la plateforme d'agents est actuellement en phase alpha et que l'autonomie totale sans intervention humaine reste une perspective future.
Lors des questions du public, l'orateur a affirmé n'avoir pas encore observé d'exploitation de failles non divulguées par l'intelligence artificielle. Il a toutefois mis en garde contre l'accélération des attaques classiques, qui peuvent désormais dépasser le temps de réaction des équipes humaines. Il a conclu en rappelant que l'intelligence artificielle est un outil d'aide à la décision et que les humains doivent conserver le contrôle des processus et des approbations.