Palo Alto Networks a présenté Unit 42 Frontier AI Defense, un nouveau service conçu pour aider les organisations à préparer en amont une nouvelle génération d’attaques impulsionnelles par l’IA de frontière, des capacités d’accélération de forme significative de la détection de vulnérabilités, de la génération d’exploits et de l’exécution de cyberattaques. autonomes.
Le lancement arrive à un moment clé pour le secteur. Les modèles d’IA de frontière sont les systèmes d’intelligence artificielle les plus avancés et les plus récents, y compris le modèle Mythos d’Anthropic en tant que partie du projet Glasswing et les modèles les plus récents d’OpenAI dans le programme Trusted Access for Cyber, qui ne fonctionnent que comme assistants de programmation ou d’outils de productivité. Ses capacités de raisonnement, d’analyse de codage et d’automatisation permettent aux enquêteurs de sécurité de l’ample spectre de se comporter comme elles le font, facilitant ainsi la prévention comme la sophistication des cyberattaques.
Grâce à ces modèles devenus plus accessibles, les attaques peuvent automatiser les phases critiques du cycle d’attaque et de cyberattaque, comme la reconnaissance, l’identification des vulnérabilités, le mouvement latéral, la génération d’exploits personnalisés ou la priorisation des données pour leur exfiltration. Ce scénario résulte particulièrement pertinent en ce qui concerne les grandes dépendances des logiciels de code ouvert, des chaînes de gestion complètes, des services liés à Internet et des architectures hybrides ou multicloud, où les cyberattaques peuvent augmenter rapidement.
Selon l’unité 42, le risque ne se limite pas à la découverte de vulnérabilités d’un jour zéro. On espère également une accélération des mesures du jour N, qui exploitent des vulnérabilités connues mais qui ne sont pas prises en compte par les organisations, augmentant ainsi le volume des cyberattaques. Dans ce contexte, la vente traditionnelle de parcheo peut passer des jours à l’heure, augmentant ainsi la pression sur les équipements de sécurité, le développement et l’infrastructure pour atténuer les ciberataques de manière efficace.
Évaluer, prioriser et transformer
Pour aider les entreprises à répondre à ce nouveau scénario de cyberattaques, l’Unité 42 Frontier AI Defense combine l’expérience des consultants spécialisés de l’Unité 42 avec les derniers modèles d’IA, d’intelligence et de télémétrie de Palo Alto Networks. Le service est articulé entre trois composants principaux :
Analyse d’exposition Frontier AI : pour identifier et valider les expositions avec une plus grande probabilité d’être encadrées dans des cyberattaques réelles avant que Sean soit approuvée par les adversaires. Pour cela, il combine les modèles avancés d’IA, l’expérience offensive de l’Unité 42, l’intelligence des mesures et la télémétrie de sécurité, offrant une vision prioritaire des vulnérabilités, des erreurs de configuration, des erreurs de posture et des stratégies d’attaque sur l’infrastructure, les applications, le code, l’identité et le cloud.
Plan de sécurité autonome : ce composant évalue les capacités actuelles de l’organisation et définit les changements nécessaires pour faire avancer une défense préparée face aux cyberattaques à la vitesse de la machine. L’analyse globale de la surface d’attaque, de l’identité, de la chaîne de gestion des logiciels, de la confiance zéro, de la détection en temps réel et de la réponse aux incidents, génère une heure de route prioritaire pour réduire l’exposition, renforcer la surveillance et moderniser les opérations de sécurité avant les cyberattaques.
L’Unité 42 Frontier AI Defence combine l’expérience des consultants spécialisés de l’Unité 42 avec les derniers modèles d’IA
Transformation agentique de la défense : la troisième phase se concentre sur la mise en œuvre des changements architecturaux, opérationnels et de contrôle nécessaires pour les défenseurs avant les mesures impulsées par l’IA, y compris de nouveaux types de cyberattaques. Cela comprend la modernisation de la gestion de l’exposition, le renforcement de la chaîne de gestion des logiciels, l’amélioration des architectures Zero Trust et le développement des capacités de réponse pour suivre le rythme des cyberattaques autonomes.
Avec Unit 42 Frontier AI Defense et la création de Frontier AI Alliance, en collaboration avec les leaders mondiaux de la transformation comme Accenture, Deloitte, IBM, NTT DATA et PwC, Palo Alto Networks ont proposé un compromis pour aider les organisations à anticiper cette nouvelle étape de la cybersécurité, car la sécurité humaine ne sera pas suffisante. la résilience face aux cyberattaques stimulées par IA se transforme en une priorité stratégique.
