Contexte et constats
John Scimone, président et chief security officer de Dell Technologies, a déclaré lors du Dell Technologies New York Symposium que l’émergence de l’IA agentique « fait s’effondrer le coût et les barrières d’entrée ». Il précise que la pyramide traditionnelle des acteurs – hacktivistes, groupes criminels, États‑nation – demeure, mais que les attaques les moins sophistiquées d’aujourd’hui surpassent en complexité tout ce qui a été observé l’an passé. Cette observation repose sur les propos recueillis par leCUBE Research et diffusés par SiliconANGLE.
Mécanismes de l’IA agentique
L’IA agentique désigne des modèles capables d’autonomie décisionnelle, capables de générer du code, de manipuler des réseaux ou de concevoir des vecteurs d’attaque sans supervision humaine directe. En réduisant le besoin d’expertise spécialisée, ces systèmes permettent à des acteurs disposant de ressources limitées d’accéder à des capacités autrefois réservées aux grandes organisations. Le facteur de coût, historiquement un frein majeur, est ainsi neutralisé, ce qui explique la phrase de Scimone : « le moindre attaque sophistiquée de demain sera plus avancée que tout ce que le monde a vu il y a un an ».
Réponse de Dell et Project Glasswing
Pour contrer cette évolution, Dell a intégré des modèles de pointe dans ses propres défenses. L’entreprise collabore avec Anthropic PBC via le programme Project Glasswing, qui offre aux organisations vérifiées un accès contrôlé à des modèles d’IA puissants destinés à sécuriser les systèmes critiques. Le programme, récemment intégré à une initiative de vérification plus large, conserve les principes fondamentaux d’identité, de gestion des accès et de détection, mais opère à une vitesse et à une échelle que les pratiques traditionnelles ne peuvent plus couvrir. Scimone envisage un futur où une équipe de sécurité pourrait être constituée d’un seul analyste assisté par « 10 000 agents », chaque agent reproduisant les meilleures pratiques du secteur.
Implications et limites
L’adoption d’IA défensive implique une dépendance accrue aux fournisseurs de modèles, soulevant des questions de confiance, de biais et de résilience face à des attaques ciblant les mêmes modèles. De plus, la diffusion massive de capacités d’IA via des programmes comme Glasswing crée un nouveau vecteur de risque : si un acteur malveillant parvient à infiltrer le processus de vérification, il pourrait exploiter les mêmes outils contre ses victimes. Enfin, le contexte de diffusion de l’interview – plus de 15 M de spectateurs sur leCUBE et 11,4 k alumni – montre l’ampleur de l’intérêt industriel, mais ne garantit pas une adoption uniforme ou une maîtrise technique suffisante dans les petites structures. En résumé, l’IA réduit les obstacles d’entrée pour les cybercriminels, mais elle offre également aux défenseurs des moyens d’échelle auparavant inaccessibles, à condition de gérer soigneusement les dépendances et les risques inhérents aux modèles d’IA.
