PRO+ Contenu Premium/Information Sécurité
Accédez au contenu Pro+ ci-dessous.
Comment l’IA a permis de démasquer un informaticien nord-coréen malveillant
Cet article fait partie de l’ezine Information Sécurité : Juin 2026
À l’été 2025, un jeune informaticien du nom de Trevor Roth* a décroché un poste à distance chez Exabeam, un fournisseur de solutions de cybersécurité. Trevor Roth avait brillamment réussi son entretien technique et son test. Il avait également passé avec succès son entretien vidéo - même si l’équipe de recrutement avait l’impression qu’il avait peut-être eu recours à des outils d’IA générative pour obtenir une aide en temps réel – et Exabeam lui a proposé un poste. Une fois les formalités d’embauche habituelles accomplies, notamment la vérification de ses antécédents, il a reçu son ordinateur portable du service informatique et s’est immédiatement mis au travail. Il y avait juste un problème. « Trevor Roth » était en réalité un acteur malveillant nord-coréen, utilisant une identité volée et des documents falsifiés. Et il se trouvait désormais au sein du réseau privé d’Exabeam. Des acteurs malveillants étrangers originaires de la République populaire démocratique de Corée (RPDC) constituent une menace omniprésente et croissante ...
A lire Dans ce numéro
-
Cybersécurité & IA, les amours contrariés
La cybersécurité et l’intelligence artificielle entretiennent une relation compliquée, entre des apports face à des acteurs malveillants qui ne manquent pas d’utiliser la GenAI, et l’émergence de nouvelles surfaces exposées.
-
Entre mythe et réalité : l’impact de Claude Mythos sur la cybersécurité
Claude Mythos Preview, un modèle de pointe d’Anthropic, redéfinit la cybersécurité en surpassant les experts humains sur l’exploitation de vulnérabilités. Le projet Glasswing vise à déployer ces capacités défensives.
-
Industrialisation de la menace : l’IA transforme le modèle économique des assaillants
Le paysage de la sécurité offensive a subi une fracture opérationnelle majeure. Les acteurs malveillants n’hésitent pas à industrialiser leur production de maliciels et de campagnes d’ingénierie sociale à grande échelle.
-
La campagne FortiGate augmentée par l’IA s’appuyait sur l’outil CyberStrikeAI
Cette plateforme de test d’intrusion en open source est à l’origine, selon Team Cymru, de la campagne de compromission ayant visé, depuis le début de l’année au moins, les équipements FortiGate.
-
Attaque réelle par clonage vocal utilisant l’IA : étude de cas d’un exercice
Grâce à l’IA, les campagnes d’ingénierie sociale sont plus efficaces que jamais. Dans cette étude de cas de « red team », découvrez comment le clonage vocal a permis de tromper un utilisateur professionnel expérimenté.