L'intelligence artificielle est à l'origine d'une forte augmentation des cyberattaques, avec plus de 15 milliards d'attaques par jour.

L'IA provoque une recrudescence des cyberattaques, avec plus de 15 milliards d'attaques par jour - Image 1.

L'IA donne plus de pouvoir aux pirates informatiques, ce qui entraîne plus de 15 milliards de cyberattaques par jour dans le monde , principalement via les plateformes de messagerie que les utilisateurs connaissent bien. - Photo : FREEPIK

La société israélienne de cybersécurité Cyvore affirme que ses données recensent plus de 15 milliards de cyberattaques quotidiennes dans le monde, ciblant principalement les utilisateurs de plateformes de communication numérique.

Cyvore a été fondée en août 2024 dans le but de protéger les canaux de communication modernes sur le lieu de travail tels que Zoom, Microsoft Teams, Slack et WhatsApp – des plateformes qui représentent actuellement plus de 65 % de la communication d'entreprise mais qui manquent encore de solutions anti-phishing efficaces.

Selon Ori Segal, PDG et l'un des fondateurs de Cyvore, l'explosion des modèles d'intelligence artificielle (IA) a facilité le déploiement par les pirates informatiques de campagnes de phishing sophistiquées et à grande échelle.

Le nombre de messages malveillants a été multiplié par 25 et les attaques visant à voler des identifiants de connexion par dix. Environ 83 % des responsables de la sécurité des systèmes d'information (RSSI) admettent ne pas pouvoir se prémunir pleinement contre les menaces actuelles.

Cyvore affirme que son système utilise l'IA pour détecter la fraude visuelle, la manipulation psychologique et les formes de contrefaçon comme les deepfakes, et qu'il peut être déployé en quelques minutes seulement. L'entreprise protège actuellement plus de 300 millions d'identifiants de connexion et compte parmi ses clients des entreprises technologiques et des agences gouvernementales en Israël et aux États-Unis.

Face à la recrudescence des attaques, Cyvore a également lancé la plateforme ScanMySMS.com, permettant aux utilisateurs de vérifier rapidement les messages, codes QR ou images suspects susceptibles d'être des tentatives d'hameçonnage. Ce système a été recommandé par l'Institut israélien de cybersécurité pour atténuer les risques d'attaques d'hameçonnage à l'échelle nationale.

Le système de Cyvore repose sur trois technologies clés. La première est la reconnaissance optique du phishing (OPR) – un outil d'analyse basé sur l'IA qui détecte le phishing visuel, l'usurpation d'identité et les campagnes frauduleuses.

Deuxièmement, le système TIAO (Threat Intelligence Autonomous Operation) est un moteur automatisé capable d'analyser chaque couche d'Internet afin d'identifier les données volées par des pirates informatiques. Troisièmement, le moteur DAN (Data Analysis NLU Engine) utilise le traitement automatique du langage naturel pour détecter les manipulations psychologiques, notamment les deepfakes.

Selon Segal, l'ensemble du système intégré peut être installé en une dizaine de minutes seulement. Il a décrit Cyvore comme « un pionnier de la sécurité au travail » visant à protéger à la fois les employés et les systèmes d'IA qu'ils utilisent.

Le besoin de ce système intégré se fait de plus en plus sentir, car les grands modèles de langage (LLM) facilitent le déploiement par les pirates informatiques de campagnes d'attaques sophistiquées et à grande échelle, exposant ainsi les utilisateurs des plateformes de communication au risque d'en devenir victimes.

Comment (0)