Introduction
MazeBolt Technologies Ltd., une entreprise israélienne spécialisée dans la résilience aux attaques de déni de service distribué, a lancé RADAR VectorAI, un nouveau module qui utilise l'intelligence artificielle pour générer des vecteurs d'attaque DDoS inédits et les exécuter contre les environnements de production des clients pour exposer les failles dans leurs défenses.
Contexte Technique
Le lancement de RADAR VectorAI intervient alors que les équipes de sécurité des entreprises absorbent les implications de Claude Mythos Preview d'Anthropic PBC, un modèle de découverte de vulnérabilités restreint qui a identifié plus de 10 000 failles de sécurité de haute et de criticité depuis son lancement en avril. MazeBolt positionne VectorAI comme le « Mythos des attaques DDoS », argumentant que les défenseurs ont besoin d'une capacité de validation pilotée par l'IA pour les protections de niveau réseau que Mythos ne traite pas.
Le module VectorAI s'exécute sur le plateforme RADAR existante de MazeBolt, qui simule en continu des attaques DDoS contre les environnements des clients sans mettre les services hors ligne. Le nouveau module valide deux catégories d'attaque que l'entreprise traite comme distinctes : les attaques orchestrées par l'IA, dans lesquelles un modèle sélectionne et séquence des vecteurs connus, et les attaques générées par l'IA, dans lesquelles le modèle produit des modèles de trafic novateurs à la vitesse d'une requête.
Analyse et Implications
Les capacités de cyberattaque pilotées par l'IA progressent plus rapidement que la plupart des entreprises ne sont préparées, a déclaré le fondateur et PDG Matthew Andriani. Les défenseurs ont besoin d'une validation spécifique à l'environnement pour garantir que leurs protections résisteront aux menaces connues et aux nouvelles menaces générées par l'IA.
Eyal Rahimi, vice-président du développement chez MazeBolt, a déclaré que l'IA réduit le temps nécessaire pour découvrir des chemins d'attaque viables, avec de nouveaux vecteurs d'attaque produits « à la vitesse d'une requête IA ».
Perspective
Les volumes et la sophistication des attaques DDoS ont fortement augmenté ces dernières années. Cloudflare Inc. a atténué une attaque record de 201 millions de requêtes par seconde en 2023. Microsoft Corp. a publié une analyse détaillée des attaques de niveau 7 ciblant ses services la même année. Et Cloudflare a rapporté fin 2025 que les campagnes DDoS hyper-volumétriques et l'activité de crawlage IA étaient parmi les tendances Internet définissant l'année.
MazeBolt, fondée en 2013 et basée à Ramat Gan, en Israël, vend RADAR à des clients d'entreprise et de services financiers qui ont besoin de maintenir la disponibilité de leurs services en ligne. L'entreprise démontrera VectorAI à Infosecurity Europe à Londres les 2-4 juin.