Comment l’IA facilite la vie des acteurs de la menace

Le rapport décrit comment les LLM (notamment Claude) sont aujourd'hui utilisés non seulement pour générer du phishing, mais pour piloter des intrusions complètes : un cas analysé par OALabs montre un opérateur peu expérimenté compromise une quinzaine d'entreprises en s'appuyant sur l'IA, et une analyse par Dragos révèle un framework BACKUPOSINT v9.0 ciblant des actifs OT/SCADA; le document alerte sur la baisse du seuil de compétence technique, la montée d'attaquants « augmentés » par l'IA et recommande des tests offensifs, une détection comportementale et de la CTI pour contrer cette menace.