Eli Cohen (Snyk) explique pourquoi un test d'intrusion une ou deux fois par an ne suffit plus face à des attaquants qui enchaînent des failles avec l'IA en quelques minutes.
Lors d'une conférence AI Engineer, Eli Cohen, de Snyk, cofondateur de la société de sécurité Helios, défend une sécurité offensive en continu. Les développeurs livrent beaucoup plus de code, souvent vulnérable, tandis que les attaquants utilisent des modèles de pointe pour combiner de petites failles en vulnérabilités critiques ; l'attaque assistée par IA la plus rapide qu'il cite a pris quatre minutes.
Il passe en revue les limites des outils classiques (l'analyse statique rate les problèmes d'exécution, les tests dynamiques la logique métier, et les tests d'intrusion humains sont coûteux et rares), puis décrit une équipe d'agents chargée de tester chaque modification de code : orchestrateur, reconnaissance, chasseurs de vulnérabilités, juge qui valide les exploits, remédiation et rapport.
Watch this video directly on YouTube
Open on YouTube →