[Zol ZhongGuancun en ligne Interview originale] Avec la vulgarisation des applications de Big Model, la mise en œuvre accélérée des architectures natives du cloud et le remodelage du squelette numérique des microservices, les interfaces API sont devenues les systèmes et données de connexion de centre principale. Cependant, cette base technologique évolue tranquillement vers le champ de bataille principal des cyberattaques.
De la prise de contrôle du compte, de la fuite de données, de la paralysie du système et de la dépassement des appels d'autorité, l'API n'est plus seulement un "canal de transmission" aux yeux des programmeurs, mais une "entrée secrète" aux yeux des attaquants.
Confronté à cette guerre technologique qui dépensait discrètement, Akamai, un leader mondial de la sécurité des pointes, a publié le rapport sur la "l'application Web en 2025 et le partage de la situation de la sécurité des API" à l'occasion de la Journée de l'éducation à la sécurité nationale, et le système présente un nouveau cycle de tendances d'attaque et de réponse aux API dirigés par l'IA.
MA Jun, directeur technique, Solutions, Akamai Greater China
Ma Jun, responsable de la technologie des solutions d'Akamai Greater China, a souligné que la technologie de l'IA a largement pénétré toutes les étapes du lien d'attaque, de la sélection des cibles, de la génération d'outils d'attaque à une suppression élevée du trafic et des mécanismes d'autorisation de dérivation raffinés, qui ont considérablement amélioré l'automatisation et la complexité des attaques. Dans le même temps, l'IA devient l'une des infrastructures clés. La vitesse et la fréquence des entreprises déploient des services d'IA génératives ont fait de l'API, une interface de connexion, devient rapidement un canal doré aux yeux des attaquants.
Le dernier rapport ...
[Courte citation de 8% de l'article original]