Sophos a publié son rapport AI Security 2026 sur le fait que les cyberdélinquants utilisent l’intelligence artificielle (IA) pour réduire les risques d’attaques de semaines en jours.
L’information révèle que l’impact le plus immédiat de l’IA sur la cyberdélinquance est la vitesse, ainsi que l’augmentation des attaques qui utilisent l’identité comme principal vecteur d’accès initial, au lieu d’inventer de nouveaux types d’attaque dans cette phase.
« Les agents doivent encore avoir un accès initial, puis se déplacer latéralement et ensuite exfiltrer les données à travers les canaux observables. Ce qui a changé le temps pour qu’il arrive au chemin », affirme John Peterson, CTO de Sophos. « Nous avons d’abord observé que l’IA est utilisée comme multiplicateur de capacité opérationnelle. Même si les outils et les techniques sont familiers avec nos résultats, la vitesse de développement, les essais et les itérations étaient sensiblement différents. C’est l’outil de l’IA pour que les équipements de sécurité doivent être Préparez-vous à des cycles plus rapides et plus rapides pour répondre, afin de supporter une plus grande pression sur les défenseurs pour détecter et contenir l’activité avant qu’elle ne produise l’impact.
Conclusions de la clave de l’information
- L’IA réduit les zones d’attaque et accélère la préparation opérationnelle.
- Les identités d’entreprise IA, les jetons OAuth, les agents, les API et les outils de développement sont convertis en objectifs de grande valeur.
- L’ingénierie sociale est assistée par IA et les deepfakes sont des outils opérationnels.
- Les acteurs malveillants intègrent l’IA aux marchés clandestins, le reclutamiento, l’ingénierie des invites, le jailbreak, les flux de travail de développement de logiciels malveillants et les services criminels.
- L’infrastructure de développement de l’IA et les chaînes de direction sont au point de mire.
L’IA entre les mains des atacantes
En ligne avec l’une des conclusions les plus significatives de l’information, Sophos a découvert une campagne identifiée comme STAC6994 qui a activé l’IA pour impulser vos opérations ; il s’agit de l’une des premières démonstrations efficaces de ce qui est à la suite.
L’acteur malveillant a utilisé une opération de développement de logiciel à l’intérieur du réseau d’un client de Sophos et a utilisé environ 12 agents d’IA pour écrire et tester des attaques contre les agents de point final de Sophos, CrowdStrike et Microsoft Defender.
Nous produisons actuellement 80 modules et plus de 70 techniques d’évasion, et réduisons un peu les jours où un être humain doit passer des semaines. Cela a accéléré considérablement le temps nécessaire pour que les techniques d’attaque améliorent la maturité opérationnelle.
Sans embargo, cet effort de récupération des renseignements a permis à Sophos de s’associer à la menace et de contrecarrer les attaques avant qu’elles ne soient propagées dans l’entreprise réelle.
Les identités de l’IA, nouvelle surface d’attaque
L’information indique que l’adoption de l’IA par les entreprises est la source de nouveaux risques qui se créent plus rapidement. Afin que les agents de programmation, les assistants et les modèles d’IA obtiennent un accès privilégié aux systèmes centraux, les agents sont centraux dans la confiance, les informations d’identification et les permis d’accès liés à ces systèmes. En conséquence, les identités de IA, les agents, les connexions OAuth et les clés API se sont convertis chaque fois plus en une surface d’attaque de grande valeur, et votre contrôle n’est pas en train de suivre ce même rituel.
Les entrepreneurs sont également en train de créer de nouvelles voies d’accès aux réseaux commerciaux aux jetons de compression OAuth, aux informations d’identification des services d’IA, aux outils de développement et à l’infrastructure d’IA développée. Il est évident que l’IA est désormais un problème d’identité, de gouvernance et de chaîne de gouvernement comme une question de sécurité des modèles.
Cette conclusion est également reflétée dans la récente information Sophos State of Ransomware 2026, qui se révèle comme la première fois en trois ans plus tard, que l’identité a été convertie en le principal vecteur d’attaque.
L’ingénierie sociale stimulée par l’IA et les deepfakes
De même, l’ingénierie sociale d’assistance à l’IA et aux deepfakes fait en sorte que les situations soient plus évolutives, plus convaincantes dans des langues distinctes et significativement plus économiques à générer. Parmi les incidents survenus dans l’information, il y a une zone d’inversion liée à l’IA qui a attiré une victime résidente du Royaume-Uni à une plate-forme de fausse inversion impulsive par l’IA pendant plusieurs mois de conversations générées avec l’IA et des messages coordonnés. La victime a perdu des siècles de milles de balance.
L’infrastructure de développement de l’IA est également blanche et directe avec des attaques impliquant des outils de développement compromis et des logiciels malveillants pour le robot d’identification. Les risques de la chaîne d’assistance liés aux modèles, à la procédure des données d’embauche, aux serveurs MCP et à l’infrastructure d’inférence sont également tous les deux plus fréquents.
L’ingénierie sociale d’IA et les deepfakes font en sorte que les postes soient plus évolutifs
« L’information est déjà claire que la sécurité de l’IA n’est pas limitée au comportement des modèles et des futurs risques spécifiques. L’IA est activement intégrée aux flux de travail délictueux et aux opérations d’ingénierie sociale, ainsi qu’au développement de logiciels commerciaux et aux systèmes de L’identité des organisations est légitime, ce qui signifie que l’action est là et maintenant », conclut le responsable de Sophos. « Pour que les modèles d’avant-garde puissent avancer, les prochains mois seront déterminés pour que les organisations puissent régulariser l’utilisation de l’IA, protéger les identités et les connexions liées à elle, et suivre le rythme des attaquants, qui ont la capacité d’adopter de nouvelles capacités. avec grand rapidez ».
Les informations sont basées sur les résultats obtenus à partir des cas gérés par Sophos X-Ops Managed Detection and Response (MDR), de l’analyse des SophosLabs, des informations de l’Unité de contravention avant les mesures (CTU) de Sophos, de l’enquête de Sophos en matière d’IA et des observations réalisées dans les terminaux et les compte plus de 625 000 clients de tout le monde.
