Anthropic a analysé 832 comptes : la défense traditionnelle ne tient pas face aux attaques par IA

Anthropic a mené une étude à grande échelle sur 832 comptes malveillants et relevé une tendance préoccupante : les cybercriminels intègrent de plus en plus activement l'intelligence artificielle à leurs attaques, en créant de nouvelles combinaisons de tactiques auxquelles la défense traditionnelle n'est tout simplement pas préparée.

Comment les chercheurs ont étudié les menaces

Les chercheurs d'Anthropic ont analysé l'activité de 832 comptes malveillants et rapproché les schémas observés de MITRE ATT&CK, une base de connaissances fondamentale des tactiques et techniques employées par les cybercriminels et les groupes étatiques du monde entier. MITRE ATT&CK est un standard de cybersécurité attendu de longue date et respecté dans le secteur, qui sert de socle pour bâtir des défenses, évaluer les risques et planifier la réponse aux incidents dans les grandes organisations.

L'étude a permis de dégager des régularités profondes : quelles méthodes d'attaque exploitant l'IA se répandent le plus, comment elles évoluent plus vite que les menaces classiques et, surtout, où les mécanismes de défense actuels présentent les plus grandes failles et vulnérabilités.

Ce qu'ils ont trouvé : les principales conclusions

Les résultats sont saisissants et alarmants à la fois. Les cybercriminels adaptent déjà leurs méthodes de façon systématique, bien au-delà des schémas traditionnels que peuvent intercepter la défense classique par signatures ou de simples règles de filtrage. Les attaques renforcées par l'IA utilisent des combinaisons entièrement nouvelles de tactiques connues, et en créent aussi de nouvelles :

• Elles sont peu ou pas du tout représentées dans les bases de données de défense classiques
• Elles évoluent trois à quatre fois plus vite que la sécurité traditionnelle ne peut se mettre à jour
• Elles déguisent leur véritable intention en activité d'utilisateur légitime
• Elles mobilisent des modèles de langage pour l'ingénierie sociale, le phishing ciblé et la manipulation
• Elles automatisent la reconnaissance, le scan et l'exploitation de vulnérabilités à l'échelle industrielle

Point critique : l'IA permet aux attaquants non seulement de répéter les mêmes attaques, mais de générer dynamiquement de nouvelles variantes en temps réel, contournant les détecteurs existants. C'est un niveau de menace fondamentalement nouveau, auquel le secteur n'avait jamais été confronté à une telle échelle.

Pourquoi la défense prend du retard

Les signatures et règles de détection traditionnelles ont été conçues pour un adversaire au comportement plus ou moins prévisible et reproductible. Mais lorsque l'adversaire peut générer en temps réel de nouvelles variantes d'attaque et s'adapter activement aux contre-mesures, le système de défense classique n'arrive tout simplement pas à évoluer assez vite. C'est comme jouer aux échecs contre un adversaire qui réécrit les règles en cours de partie.

La défense prend du retard non pas parce que quelqu'un a commis une erreur de conception, mais parce que l'IA donne aux attaquants un énorme avantage asymétrique : la vitesse d'évolution des méthodes, l'ampleur des opérations et la capacité à s'adapter sans intervention humaine.

«

Les techniques sur lesquelles nous nous appuyons depuis des années ne suffisent plus à l'ère de l'IA », constatent les chercheurs d'Anthropic.

Les nouvelles exigences de la défense

Anthropic est claire sur la voie à suivre : l'approche purement traditionnelle ne suffit plus. Il faut des stratégies fondamentalement nouvelles : analyse comportementale, protection contextuelle en temps réel, adaptation automatisée des systèmes de détection, modèles prédictifs de menaces fondés sur le ML, analyse d'anomalies et gestion des risques avec boucle de rétroaction.

Les entreprises doivent s'attendre à une défense plus active, prédictive et adaptative, et pas seulement réactive. L'ère de la défense passive, qui se contente de bloquer des menaces déjà connues, touche à sa fin. Il faut passer à des stratégies souples et intelligentes, qui évoluent avec les nouvelles menaces. En somme, la défense doit apprendre et se développer comme l'IA, faute de quoi elle aura toujours un temps de retard.

Ce que cela signifie pour les entreprises

Pour les équipes informatiques et les entreprises, les résultats d'Anthropic sont un signal sérieux pour réévaluer entièrement toutes les stratégies de sécurité et les investissements. Les techniques anciennes, éprouvées au fil des ans, ne suffisent plus face à la nouvelle génération de menaces renforcées par l'IA. Il faut investir d'urgence dans des outils modernes, dans une analyse comportementale plus poussée et dans l'ajustement des processus de réponse, et, très probablement, développer ses propres modèles d'IA pour se défendre. Faute de quoi, l'écart entre les capacités d'attaque et de défense continuera de se creuser.