Personne n'est prêt » : les failles découvertes par l'IA déclenchent une vague de dépenses en cybersécurité des entreprises
Il y a une semaine, Vijay Rayapati, PDG de la startup de logiciels d'entreprise Atomicwork, a réuni ses quelque 30 ingénieurs et leur a demandé de tout laisser de côté pour faire de la cybersécurité leur priorité. Trois incidents survenus en moins de 48 heures l'exigeaient. eMudhra, une autorité de certification racine dont les sites web et les éditeurs de logiciels dépendent pour prouver leur identité aux utilisateurs, avait été piratée. LiteLLM, un outil open source très répandu qui achemine les requêtes vers différents modèles d'IA, avait été compromis. Enfin, une faille de sécurité avait été découverte dans PHP, un langage utilisé par environ 70 % des sites web. Après vérification, l'entreprise n'était pas directement touchée.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Information AI. Lire l'article original →
Pour Rayapati, le simple fait d'avoir dû se mobiliser dans l'urgence « montre que personne n'est prêt ». Il en tire des conséquences budgétaires concrètes. Atomicwork prévoit d'embaucher un ingénieur en cybersécurité pour trois recrutements techniques, et le nombre de ses ingénieurs spécialisés devrait environ tripler pour atteindre 27 dans l'année à venir. Ce choix illustre un mouvement plus large, que le titre de l'article rattache à la multiplication des failles découvertes par l'intelligence artificielle : à mesure que ces outils débusquent des vulnérabilités plus vite que les équipes ne peuvent les traiter, les entreprises ouvrent leur portefeuille et créent des postes dédiés, y compris les plus petites.
Ces trois alertes touchent des briques très différentes de l'infrastructure numérique. Il y a la confiance, avec les certificats. Il y a l'outillage de l'IA, avec les passerelles entre modèles. Il y a enfin le socle du web, avec le langage de programmation. Elles rappellent qu'une entreprise dépend d'un empilement de composants qu'elle ne contrôle pas, et qu'il lui faut des équipes capables de vérifier en quelques heures si elle est exposée. Cette capacité de réaction, jusqu'ici réservée aux grands groupes, devient une exigence pour les jeunes entreprises. La question est maintenant de savoir si ces embauches suffiront face à un rythme de découverte de failles qui s'accélère.
Pas d'impact direct sur la France/UE