Nous explorons véritablement de nouveaux horizons dans le développement de l’IA. Chaque nouvelle version d’un modèle d’IA offre de nouvelles capacités pour découvrir des vulnérabilités jusqu’alors inconnues dans les applications, le code et les configurations d’infrastructure, que des acteurs malveillants peuvent exploiter.
En effet, pour la toute première fois, le Google Threat Intelligence Group pense avoir observé un cas où des attaquants ont utilisé ces tout derniers modèles d’IA pour développer un exploit zero-day opérationnel. Il suffit aux attaquants de disposer du dernier modèle d’IA pour commencer à s’en prendre à n’importe quelle organisation, et celles qui n’utilisent pas de défenses fondées sur l’IA pour se protéger seront démunies.
Environ deux tiers des organisations (64 %) autorisent déjà l’IA à ajuster leurs politiques ou leurs configurations, selon le dernier rapport F5 sur l’état des stratégies applicatives. Il n’est pas surprenant que les attaquants voient des opportunités dans cette évolution. Ils ciblent de plus en plus les connexions API et les applications.
En utilisant des modèles d’IA de pointe, les attaquants découvrent des vulnérabilités inconnues, puis développent rapidement des exploits. Nombre d’entre eux peuvent créer de nouveaux exploits en quelques heures, voire en quelques minutes. De fait, selon Anthropic, cité par SecurityWeek, le modèle d’IA de pointe Mythos Preview a écrit son premier exploit fonctionnel en un peu moins d’une heure et a créé huit exploits différents en environ 12 heures.
Les dirigeants en ont pris conscience. Ils considèrent le renforcement des capacités des attaquants comme l’une des principales préoccupations en matière de sécurité liées à l’IA générative (GenAI), selon l’enquête Global Cybersecurity Outlook 2026 du Forum économique mondial.
Développer des défenses fondées sur l’IA contre des vulnérabilités jusqu’alors inconnues
L’IA de pointe réduit le délai entre la découverte de vulnérabilités et leur exploitation. Selon Google Threat Intelligence, « les adversaires continuent d’utiliser l’IA comme un assistant de recherche ultrarapide pour les accompagner tout au long du cycle de vie des attaques, tout en s’orientant vers des processus agentiques afin de rendre opérationnels des cadres d’attaque autonomes. »
Les organisations doivent adopter une approche similaire pour leur défense, en utilisant l’IA pour évaluer et renforcer en permanence leur propre sécurité en temps réel. Google a développé des outils de sécurité basés sur l’IA, tels que Big Sleep et CodeMender, qui recherchent en continu les vulnérabilités des applications, puis développent et déploient automatiquement des correctifs au niveau du code.
“Ensemble, F5 et Google Cloud permettent aux entreprises de développer des solutions à l’aide de l’IA, de déployer et de faire évoluer rapidement leurs applications, ainsi que d’analyser et de sécuriser leurs données, tout en se protégeant contre les menaces liées aux modèles d’IA les plus avancés.”
Le problème auquel de nombreuses organisations seront confrontées est que plusieurs outils de sécurité s’appuient sur des signatures connues et des CVE publiques, alors que l’IA de pointe découvre de nouvelles vulnérabilités et sert à enchaîner des étapes d’exploitation pour lesquelles il n’existe pas encore nécessairement de signature.
Pour renforcer la protection des environnements Google Cloud contre les modèles d’IA de pointe qui découvrent des vulnérabilités jusqu’alors inconnues et génèrent des attaques inédites, F5 a réuni le pare-feu applicatif web (WAF), la sécurité des API, la gestion des bots et l’atténuation des attaques DDoS au sein de solutions intégrées de protection des applications web et des API (WAAP) dotées de capacités avancées basées sur l’IA pour détecter les schémas d’attaque avant même que des signatures permettant de les bloquer ne soient disponibles.
F5 WAF for Distributed Cloud associe une protection par signatures à une protection comportementale robuste pour les charges de travail applicatives exécutées dans Google Cloud. Grâce à l’IA, chaque requête applicative se voit attribuer un score de risque numérique à partir de multiples signaux, afin de détecter et de bloquer de nouveaux schémas d’exploitation avant même que des signatures permettant de les identifier n’existent.
Ensemble, F5 et Google Cloud permettent aux entreprises de développer des solutions grâce à l’IA, de déployer et de faire évoluer rapidement leurs applications, ainsi que d’analyser et de sécuriser leurs données, tout en se protégeant contre les menaces liées aux modèles d’IA de pointe.
Des correctifs virtuels aux correctifs de code générés par l’IA
Les modèles d’IA de pointe excellant dans l’exploration des défenses des organisations et la découverte de vulnérabilités jusqu’alors inconnues, les organisations doivent pouvoir combler immédiatement toute faille de sécurité détectée pendant que les correctifs au niveau du code sont développés, testés, puis déployés. C’est là que l’association de F5 et de Google Cloud offre une solution particulièrement efficace.
L’utilisation de F5 WAF for BIG-IP avec F5 Distributed Cloud Web Application Scanning dans votre environnement Google Cloud protège vos applications lors de leur exécution en déterminant et en déployant automatiquement les correctifs virtuels nécessaires au niveau de la couche de mise à disposition des applications. Dès que Distributed Cloud Web App Scanning identifie un problème à haut risque dans le code d’une application, BIG-IP Advanced WAF peut cibler et neutraliser les comportements d’exploitation en bloquant les signatures malveillantes, en renforçant la sécurité de certaines URL ou de certains paramètres, en durcissant la validation des entrées pour empêcher l’acheminement de charges utiles malveillantes et en s’appuyant sur des schémas d’anomalies et de comportements pour détecter les variantes de l’attaque.
Une fois l’application temporairement protégée, Google Cloud peut utiliser des outils basés sur l’IA, comme CodeMender, pour réécrire et sécuriser de manière proactive le code existant afin d’éliminer la vulnérabilité nouvellement identifiée.
Les solutions F5 disponibles dès aujourd’hui permettent aux entreprises de se protéger immédiatement contre les vulnérabilités nouvellement découvertes, pendant que les équipes chargées des correctifs et de la remédiation développent, testent et déploient un correctif officiel. Bien que CodeMender ne soit disponible qu’en préversion publique, il montre comment la remédiation du code assistée par l’IA permettra de réduire plus rapidement la durée pendant laquelle le correctif virtuel doit rester en place.
Protéger les API contre l’exploitation des vulnérabilités, même dans les environnements isolés du réseau
Les organisations de secteurs fortement réglementés, tels que les administrations publiques, la défense, les services financiers, la santé et les infrastructures critiques, opèrent dans des environnements Google Cloud où les outils de sécurité nécessitant une connexion externe ne sont pas toujours envisageables. Pourtant, même dans ces environnements sécurisés, des API internes et publiques sont utilisées pour connecter l’IA, les applications et les systèmes. Mais plus les connexions API sont nombreuses, plus les risques augmentent. Des personnes au sein de l’organisation peuvent utiliser les API de manière incorrecte par inadvertance ou les détourner intentionnellement pour exfiltrer des données, contourner les garde-fous des modèles d’IA, ou encore divulguer ou voler des modèles et d’autres éléments de propriété intellectuelle. Une seule application d’IA peut compter plusieurs centaines de points de terminaison d’API internes, voire davantage. Jusqu’à présent, ces environnements n’ont toutefois bénéficié que d’un accès limité aux fonctionnalités de découverte et de sécurisation des API dont ils ont besoin.
F5 API Security Local Edition est un logiciel léger et déployable qui s’intègre à F5 BIG-IP pour assurer la sécurité des API dans les environnements Google Cloud soumis à des exigences réglementaires strictes. Cette nouvelle solution logicielle déployable aide les organisations à découvrir leurs API et à analyser leur activité au sein de leurs environnements Google Cloud sécurisés, sans dépendre d’une connectivité externe ni de services cloud non réglementés.
Cette approche offre une protection complète des API dans les environnements sécurisés grâce aux éléments suivants :
- Découverte et visibilité des API pour identifier automatiquement les points de terminaison des API, cartographier les schémas et mettre en évidence les risques de sécurité sans connexion externe.
- Évaluation dynamique des risques et blocage pour évaluer les risques liés aux API et identifier les menaces potentielles en temps réel, afin de permettre une découverte, une documentation et une surveillance efficaces des API.
- Intégration transparente avec F5 WAF for BIG-IP afin de fournir un point de contrôle permettant de bloquer rapidement les API malveillantes ou inconnues, garantissant ainsi une protection inégalée des API dans vos environnements Google Cloud soumis à des exigences réglementaires strictes.
- Déploiement et gestion sécurisés pour fournir des analyses et des visualisations locales via une console dédiée fonctionnant entièrement au sein de l’infrastructure Google Cloud à accès restreint de l’organisation.
Unir nos forces pour contrer les attaques exploitant l’IA de pointe grâce à l’IA
L’évolution constante des modèles d’IA fera toujours émerger de nouvelles menaces de sécurité, mais la voie à suivre consiste à exploiter la puissance de l’IA pour se prémunir contre les menaces liées aux modèles les plus avancés. Ensemble, nos solutions et services complets et complémentaires permettent aux organisations de développer leurs projets sur une plateforme cloud conçue pour les développeurs et l’IA, tout en se protégeant contre les menaces qui ne cessent d’émerger à la pointe du développement de l’IA.
En savoir plus sur les solutions F5 pour Google Cloud.
À propos de l’auteur
Articles de blog associés
F5 NGINXaaS pour Google Cloud : des applications résilientes et évolutives
Découvrez comment NGINXaaS s’intègre à Google Cloud pour renforcer les performances et la sécurité, et préparer vos applications critiques à un avenir propulsé par l’IA.
L’intégration de F5 Web Application Firewall (WAF) à AWS est disponible dès aujourd’hui
En faisant appel à un partenaire de déploiement AWS WAF tel que F5, vous pouvez renforcer la sécurité de vos applications web grâce à des règles personnalisées qui bloquent les schémas d’attaque courants, comme les injections SQL ou les attaques par scripts intersites (XSS).
Appliquer le principe de Peter Parker à l’inspection TLS
« Un grand pouvoir implique de grandes responsabilités. » Si l’on en trouve des échos chez Voltaire et Churchill, cette citation est surtout connue grâce aux bandes dessinées Spider-Man, où elle est attribuée à l’oncle Ben. Bien entendu, si cette phrase est si répandue dans la culture populaire, c’est notamment parce qu’elle peut s’appliquer à une multitude de situations et de sujets, y compris à l’inspection TLS.
Le NetOps a besoin de défenseurs, pas d’adversaires
Il est important de reconnaître que les équipes NetOps ne sont pas toujours celles qui font obstacle au déploiement de la dernière nouveauté, application ou service. Les freins à la rapidité sont souvent dus au fait que les organisations n’adoptent pas tous les principes du DevOps lorsqu’elles cherchent à transformer leurs opérations informatiques.
Mise à jour des services applicatifs : sécurité, rapidité et visiteurs suspects
Il est de nouveau temps de nous pencher sur les services applicatifs que les entreprises utilisent réellement pour rendre leurs applications plus rapides et plus sûres. On constate notamment une hausse du recours aux services de protection contre les bots, ainsi que la progression lente mais régulière de HTTP/2. Bien qu’il ne s’agisse pas d’une application…
Les templates prennent le contrôle du cloud
Les modèles s’imposent dans le cloud. Lisez le blog de F5 pour découvrir comment l’infrastructure en tant que code et les API déclaratives automatisent la mise à disposition des applications.