Lee Yo-han de Broadcom met en garde contre le piratage par IA à AIS 2026
Lors de la conférence AIS 2026 à Séoul le 3 novembre, le directeur de Broadcom Korea a ciblé les vulnérabilités open source négligées.
Lee Yo-han, directeur chez Broadcom Korea, a donné une conférence intitulée « Neglected Vulnerabilities, the Perfect Target for AI Hacking: Spring, OSS, Infrastructure » lors de la conférence AI Security Conference 2026 (AIS 2026) qui s'est tenue le 3 novembre à Séoul, selon dailysecu.com. L'événement, organisé par Daily Security et parrainé par KISA et KISIA, a réuni environ 700 professionnels de la sécurité et acteurs du secteur.
Le conférencier a souligné que plus de 75 % de la base de code d'une entreprise typique est constituée de frameworks et bibliothèques open source. Il a également indiqué que plus de 60 % des téléchargements de Spring Boot concernent des versions ayant déjà atteint la fin de leur support.
Lee Yo-han a cité des travaux d'Off-by-1 Labs (1Password) dans lesquels deux modèles de pointe ont effectué 6 080 tentatives de correctifs sur six vulnérabilités majeures récentes, 17 % seulement ayant été jugés comme des corrections durables.
Pour y répondre, il a recommandé d'identifier les composants via SBOM et SCA, de renouveler les frameworks et environnements clés tels que Spring, Java, Tomcat, NGINX et PostgreSQL, et de recourir à la microsegmentation et au patch virtuel. Il a présenté le portefeuille TrueSource de Broadcom et VMware vDefend comme outils d'appui.
Des correctifs en forte hausse en 2026
Selon les chiffres cités par Lee Yo-han, Spring a compté 157 CVE publiées de 2013 à 2025, contre 211 entre mars et août 2026. De son côté, RabbitMQ avait cumulé 8 vulnérabilités jusqu'en 2025, mais 112 ont été publiées entre mai et octobre 2026.
En bref
Qui a pris la parole à l'AIS 2026 ?
Lee Yo-han, directeur chez Broadcom Korea, a donné une conférence sur les vulnérabilités open source négligées lors de l'événement tenu le 3 novembre à Séoul.
Combien de personnes ont participé à l'AIS 2026 ?
Environ 700 professionnels de la sécurité et acteurs du secteur, selon dailysecu.com.
Quelles mesures Lee Yo-han recommande-t-il ?
Identifier les composants via SBOM et SCA, renouveler les frameworks clés comme Spring, Java, Tomcat, NGINX et PostgreSQL, et utiliser la microsegmentation et le patch virtuel.