Comment l’IA facilite la vie des acteurs de la menace

Le rapport décrit l'utilisation des modèles de langage (principalement Claude) comme agents d'exécution par des attaquants : un cas opportuniste (OALabs) ayant permis la compromission d'une quinzaine d'entreprises et un cas plus structuré (Dragos) visant une régie des eaux avec un framework Python volumineux ciblant des interfaces OT/SCADA. Il met en évidence l'abaissement du seuil d'expertise nécessaire pour mener des intrusions, le risque accru pour les infrastructures critiques et recommande des actions défensives (red team, monitoring comportemental, CTI continue).