L’IA générative pour les tests d’intrusion : le bon, le mauvais et le laid

Une étude de l’université Charles Darwin a montré que l’intelligence artificielle (IA) peut être d’une grande aide dans la lutte contre la cybercriminalité. L’étude a été réalisée par des professeurs de l’Institut de l’énergie et des ressources de la CDU, qui ont publié leurs travaux dans l’International Journal of Information Security (Journal international de la sécurité de l’information).

Les chercheurs de l’université ont utilisé l’IA générative pour des tests de pénétration connus sous le nom de “pentesting“. Le pentesting est souvent utilisé par les services de cybersécurité pour trouver les points faibles d’un système. Les tests de pentesting ont été effectués sur l’IA en lui donnant quelques évaluations et activités, puis en demandant à ChatGPT d’identifier les menaces. Le test consistait à pénétrer dans une machine informatique pour télécharger des fichiers, à analyser leur code source dans des pages web et à trouver des failles antérieures ou cachées. Lire la suite