Une équipe de sécurité chez Microsoft a mis au point un processus basé sur l'intelligence artificielle afin de détecter les failles de sécurité dans Windows et de les signaler aux ingénieurs pour qu'ils développent des correctifs.
Points clés à retenir sur l'utilisation de l'IA pour la cybersécurité par Microsoft
Dans la lutte incessante qui oppose les cybercriminels qui attaquent les réseaux d’entreprise aux ingénieurs chargés de les défendre, l’un des deux camps bénéficie d’un avantage déloyal. Les cybercriminels peuvent lancer un millier d’attaques infructueuses sans en subir les conséquences. Mais s’ils réussissent ne serait-ce qu’une seule fois, ils peuvent s’enrichir considérablement et semer le chaos. Les défenseurs, quant à eux, doivent repousser chaque attaque.
L’ajout de l’IA à l’équation aggrave encore le problème, les attaquants étant capables de découvrir de nouvelles vulnérabilités et de les exploiter à une vitesse considérablement accrue. La cible principale est Microsoft Windows, qui équipe plus de 1,5 milliard de PC et de serveurs à travers le monde.
Pour riposter, Microsoft mise tout sur un processus automatisé basé sur l’IA afin de détecter ces vulnérabilités plus tôt, de les transmettre aux ingénieurs pour examen et de déployer des mises à jour plus rapidement.
Les détails figurent dans un récent article de blog de Pavan Davuluri, vice-président exécutif de la division Windows + Devices de Microsoft, intitulé Faire évoluer la gestion des vulnérabilités de Windows pour s’adapter à la vitesse de détection alimentée par l’IA.
"Le moyen le plus rapide de réduire l’exposition des clients consiste à détecter les failles avant que les attaquants ne puissent les exploiter. Windows étend ses capacités à l’ensemble de la plateforme afin de détecter les failles plus tôt, d’accélérer le travail d’ingénierie pour les corriger, de renforcer la validation et de fournir des mises à jour opportunes et de haute qualité qui assurent la protection des clients".
"En appliquant l’IA à l’analyse de sécurité, nous pouvons identifier plus rapidement les schémas récurrents, hiérarchiser les risques et étendre la détection des vulnérabilités à l’ensemble du code source de Windows. Cela permet de réduire le délai entre la découverte d’une vulnérabilité et la mise en place de la protection pour les clients".
Davuluri a déclaré que Microsoft Security avait mis en place des pipelines dédiés de scan et de validation basés sur le cloud pour MDASH, son « harness de scan agentique multimodèle », afin d’identifier les vulnérabilités de Windows à grande échelle, de réduire les faux positifs et de transmettre plus rapidement aux ingénieurs les problèmes présentant un haut niveau de confiance, réduisant ainsi les possibilités pour les acteurs malveillants de lancer des attaques « zero-day ».
Microsoft a présenté MDASH en mai, attribuant à ces nouveaux outils la découverte de 16 vulnérabilités, dont quatre classées « critiques ». Toutes ont été corrigées dans la mise à jour de sécurité de ce mois-là. Le nouveau cadre de test (le « harness ») a été développé par l’équipe Microsoft Autonomous Code Security (ACS) ; l’entreprise a déclaré qu’il « orchestre plus de 100 agents IA spécialisés à travers un ensemble de modèles de pointe et distillés afin de détecter, d’analyser et de prouver l’existence de bogues exploitables de bout en bout ».
Selon Microsoft, ces outils basés sur l’IA vont intervenir beaucoup plus tôt dans le processus de développement :
"Nous continuons à faire évoluer nos systèmes et pratiques internes afin que la découverte des vulnérabilités ne soit pas considérée comme une activité distincte, mais comme faisant partie intégrante de la manière dont nous développons, révisons et améliorons Windows avant la publication de nouvelles fonctionnalités ou mises à jour. Dans ce cadre, nous mettons à jour nos bonnes pratiques en matière de cycle de vie de développement sécurisé (SDL) afin de garantir que notre approche « sécurisée dès la conception » tienne explicitement compte des techniques d’attaque et des vecteurs d’exploitation potentiels liés à l’IA".
"Cela implique d’utiliser l’IA pour aider à identifier les problèmes potentiels plus tôt dans le processus de développement, tout en s’appuyant sur l’expertise humaine pour évaluer les résultats, prendre des décisions fondées sur les risques et garantir que les correctifs répondent aux normes de qualité attendues par les clients".
Cette promesse de continuer à s’appuyer sur l’expertise humaine est importante. Chaque fois que l’IA est utilisée à grande échelle, la tentation est grande de se fier à ses résultats et de faire l’impasse sur les étapes de vérification nécessaires. Et cette initiative intervient à un moment où Microsoft cible certains de ses employés les plus expérimentés — environ 7 % des effectifs de l’entreprise basés aux États-Unis — avec un « programme de départ à la retraite volontaire ».
Comme l’ont souligné en juin dernier Todd Bishop et Kurt Schlosser, observateurs de longue date de Microsoft, « Pour ceux qui restent, une autre préoccupation se profile : la perte de savoir-faire et d’expérience institutionnels, alors qu’un si grand nombre d’employés de longue date quittent l’entreprise d’un seul coup. » Les ingénieurs en sécurité qui restent devront faire face à une charge de travail accrue sans pouvoir compter sur l’aide de certains de leurs collègues les plus expérimentés.
Que signifie ce nouveau pipeline alimenté par l’IA pour les personnes chargées de la maintenance des PC Windows ? Pour commencer, cela signifie davantage de problèmes résolus à chaque mise à jour. « Les clients verront un volume plus important de mises à jour de sécurité incluses dans chaque version de sécurité », a reconnu Microsoft.
Malheureusement, cela alourdira la charge de travail des entreprises, qui devront tester les mises à jour avant de les déployer, puis les surveiller par la suite. Si un problème est détecté lors des premiers tests, a précisé Microsoft, ces administrateurs pourront utiliser une technologie appelée Known Issue Rollback (KIR) pour annuler la modification à l’origine du problème, plutôt que de devoir désinstaller l’intégralité de la mise à jour pour rétablir le bon fonctionnement du système.
Ce rythme accéléré pourrait inciter certaines entreprises à accélérer le déploiement d’outils de correction modernes tels que Windows Autopatch dans Microsoft Intune, qui permet notamment de déployer des mises à jour « hotpatch » qui ne nécessitent pas de redémarrage. Des outils similaires sont disponibles pour appliquer des mises à jour de sécurité aux serveurs Windows, là encore sans nécessiter de redémarrage.
« Alors que le rythme de découverte des vulnérabilités s’accélère », a déclaré M. Davuluri, « les clients ne devraient pas avoir à choisir entre rapidité et stabilité ». C’est certes un objectif louable, mais maintenir cet équilibre signifie que les ingénieurs de Microsoft et ses clients vont devoir agir plus rapidement que jamais pour suivre le rythme de ces nouveaux outils d’IA.
Moins de quatre mois après la mise sous surveillance de trente fédérations par la CNIL, la Fédération française de handball est victime d'une cyberattaque visant sa plateforme métier Gest'Hand.
Vous rêvez d'une version simple et à l'ancienne de Microsoft Word, sans toutes ces fonctionnalités superflues ni ces bêtises liées à l'IA ? Un développeur a réussi à faire fonctionner Word 1.1a sur les versions actuelles de Windows.
Près des deux tiers des victimes ciblées dans le cadre d'une seule campagne de rançongiciel occupaient des postes de direction ou de niveau supérieur en entreprise.
Si les informations de paiement et les identifiants de compte restent préservés, les données exposées, adresses postales et numéros de commande, offrent aux attaquants tout ce qu’il faut pour monter des tentatives de phishing crédibles auprès des clients concernés.
J'ai testé les principaux outils de synthèse vocale basés sur l'IA actuellement disponibles afin de déterminer lequel offre la meilleure précision, la meilleure protection de la vie privée, les meilleures corrections et la meilleure productivité au quotidien, sans ralentir le travail proprement dit.
Mail, SMS ou faux site imitant PayPal, Amazon ou votre banque : voici comment reconnaître un phishing, le signaler et sécuriser vos comptes.
Family Link encadre applis, écran et contenu sur Android, mais ne bloque pas tout. Voici ce que le contrôle parental Google protège, et ses limites réelles.
Norton, Bitdefender, McAfee, Avast ou Surfshark proposent un antivirus avec VPN inclus. Voici ce que ces offres apportent vraiment, et leurs limites.
Je crée des points de restauration du système Windows 11 avant d'effectuer la plupart des modifications importantes — et vous devriez en faire autant. Voici pourquoi.
