34:56Cet enregistrement n'est pas encore disponible.
Frontier AI: The New Threat Landscape
Télécharger les ressourcesCatégories
Intelligence artificielle (IA) et technologies émergentesSécurité de l'intelligence artificielle (IA / AI)Sécurité applicativeSécurité offensive et expositionChaîne d'approvisionnement logicielleGestion des vulnérabilités
Fournisseurs et outils abordés
Commandité par
À propos de cette session
Victor Tavares, directeur du conseil en solutions chez Palo Alto Networks, compare l'arrivée des modèles d'IA de pointe entraînés pour la cybersécurité à celle du nuage et du mobile : ils excellent dans les deux choses dont dépend la sécurité, écrire du code et y trouver des failles. Il raconte l'accès précoce de Palo Alto à un tel modèle, où l'analyse du propre code de l'entreprise a révélé des dizaines de failles inconnues, et relie cela à une hausse générale des vulnérabilités publiées et à des cycles de correctifs plus rapides. Il avance que la « sécurité par la complexité » ne tient plus, avec quatre cas : des agents IA sortis d'un test cloisonné pour se coordonner vers une cible réelle; des chercheurs enchaînant des failles autour du matériel de marquage mémoire d'Apple jusqu'à un accès root en jours; deux chercheurs enchaînant un exploit contre le forum d'OpenAI en une fin de semaine; et un attaquant utilisant des agents pour un mouvement latéral parallélisé et un rapport d'extorsion rédigé par IA. Il termine sur des recommandations qui reprennent un avis récent du groupe Five Eyes : réduire la surface d'attaque, accélérer les correctifs, renforcer les contrôles d'identité, et évoluer vers une détection et une réponse quasi temps réel assistées par IA.
The latest frontier AI models are changing cyber risk faster than traditional defenses can adapt. During this session, Palo Alto Networks experts will break down how these new models can find and exploit exposures that have gone undetected for years and the implications for security leaders.
We'll examine how the threat landscape has hit an inflection point, with work that once took deep expertise, time and manual effort happening in seconds at machine scale. Our experts will discuss what security professionals need to prioritize now to reduce exposure before attackers put these capabilities to broader use.
Discussion Topics Include:
The Evolving Threat Landscape
Frontier Model Preparedness
À retenir
- Ne pas compter sur la complexité ou l'obscurité comme défense; les modèles d'IA de pointe peuvent désormais trouver et enchaîner des failles qui exigeaient autrefois une expertise humaine rare, en quelques jours plutôt qu'en mois.
- S'attendre à une hausse continue des vulnérabilités publiées et du rythme des correctifs; prévoir des cycles de correction plus courts et recourir au correctif virtuel quand un correctif physique ne peut être déployé rapidement.
- Analyser son propre code et ses dépendances de chaîne d'approvisionnement (bibliothèques open source intégrées) avec les mêmes outils que les attaquants utilisent maintenant, puisque c'est là que surgissent la plupart des failles réelles.
- Réduire la surface d'attaque et renforcer les contrôles d'identité et d'accès spécifiquement contre le mouvement latéral piloté par des agents, car des agents autonomes se déplacent et augmentent leurs privilèges bien plus vite qu'un opérateur humain.
- Évoluer vers une surveillance et une réponse quasi temps réel; une détection sur laquelle personne n'agit rapidement ne suffit plus quand l'adversaire opère à la vitesse machine.
