Cyberdéfense à la vitesse de la machine

Un présentateur d'Arctic Wolf, jamais nommé sur l'enregistrement, explique que l'IA a réduit le délai entre la découverte d'une vulnérabilité et son exploitation, de plusieurs années à quelques semaines, avec une prévision d'heures d'ici fin 2026 et de minutes d'ici 2028. Il évoque la diffusion contrôlée par Anthropic d'un modèle à capacités offensives auprès d'éditeurs de logiciels (entendu comme « Glasswing »/« MITOS ») et un modèle open source entendu comme « DeepSea », tous deux exploités pour trouver des failles automatiquement, alors que les outils d'IA génériques restent peu fiables côté défense à cause des hallucinations. Sa recommandation : « opérer à la vitesse de la machine », soit une gestion des vulnérabilités fondée sur le risque, une visibilité sur la surface d'attaque, et la résilience plutôt que la seule prévention. Il détaille le SOC d'Arctic Wolf, restructuré autour d'agents d'orchestration, de contexte, de décision et de « juges IA » avec un humain dans la boucle, ses produits (EDR, MDR, vulnérabilités, surface d'attaque, sensibilisation, réponse aux incidents, renseignement sur les menaces), un futur module de protection des postes par IA, et des statistiques 2025 sur les rançongiciels, dont une forte baisse des rançons payées grâce à la négociation experte.