EDR : l’IA accélère le développement de méthodes de contournement | LeMagIT

LeMagIT - 05/06
L’intégration de l’IA dans les cadres de test post-exploitation modifie profondément les tactiques des acteurs malveillants, accélérant le développement d’outils d’évasion EDR.

Les analystes de Sophos X-Ops ont observé un acteur malveillant utilisant des technologies d’intelligence artificielle (IA) dans un environnement post-exploitation de type « red team » pour tester des tactiques d’évasion des solutions de détection des points d’extrémité (EDR).

L’acteur en question utilisait un outil de développement natif de l’IA, Cursor, pour développer des outils visant à contourner les agents EDR. L’environnement de test comprenait plusieurs machines virtuell...
[Courte citation de 8% de l'article original]