Les entreprises continuent d'intégrer l'IA à leurs produits et la facture de sécurité arrive à échéance - Help Net Security

Les entreprises continuent d’intégrer des fonctionnalités d’IA et de LLM à leurs produits, et les résultats en matière de sécurité commencent à montrer une tendance. Les vulnérabilités créées par ces fonctionnalités sont classées à risque élevé bien plus souvent que toute autre chose, et elles sont corrigées plus lentement que toute autre chose. Les chiffres proviennent du rapport AI and Pentesting Pulse 2026 de Cobalt, fondé sur cinq années de données de tests d’intrusion et une enquête menée auprès de 455 responsables et praticiens de la sécurité.

Un taux de risque qui se maintient à 2,7 fois la moyenne

Les applications d’IA empilent de nouvelles faiblesses par-dessus les anciennes. Ils conservent tous les défauts des logiciels conventionnels et en ajoutent un nouvel ensemble. Une application Web avec un LLM connecté peut toujours être touchée par une injection SQL, des scripts intersites et une authentification interrompue. Il peut désormais également être touché par une injection rapide, une gestion de sortie non sécurisée et un déni de service au niveau du modèle.

Dans l’ensemble de données de Cobalt, le taux de risque élevé pour les pentests d’IA et de LLM est 2,7 fois supérieur à celui de tout autre type de système. Cet écart dure depuis deux années consécutives. Environ un résultat d’IA sur trois est qualifié de risque élevé. Pour les autres systèmes, la part s’é...
[Courte citation de 8% de l'article original]