Cybersécurité IA : 13 communications présentées à Gangneung
Le groupe de recherche sur la cybersécurité de l'IA a tenu une session spéciale le 23 octobre lors de la conférence d'automne de la KIIS, avec 13 communications.
Le groupe de recherche sur la cybersécurité de l'IA, coanimé par l'International Cybersecurity Certification Association (CSC) et le Korean Institute of Internet Information Sciences (KIIS), a organisé une session spéciale le 23 octobre à l'hôtel Saint John's de Gangneung, dans la province de Gangwon, dans le cadre de la conférence académique d'automne 2026 de la KIIS, selon dailysecu.com. Treize communications y ont été présentées.
Les travaux abordaient notamment les contrôles de sécurité de l'IA dans le cloud, la détection d'attaques abusant d'exécutables légitimes, la confidentialité dans l'IA générative, la gestion des autorisations des agents d'IA et la prévention des fuites de données.
Le président de la CSC, Kong Byeong-cheol, a présenté une recherche sur l'extension des contrôles de sécurité de l'IA aux domaines des services cloud de la norme ISO/IEC 27017 et a évoqué la norme ISO/IEC 27090:2026. Celle-ci avait été adoptée le 15 octobre, selon les éléments de contexte de la conférence. Il a également rappelé que l'ISO/IEC 27000:2026 constitue la sixième révision et l'ISO/IEC 27017:2026 la deuxième révision.
D'autres intervenants ont présenté leurs travaux : Yeo Dong-gyun a exposé un modèle d'IA pour détecter les attaques par LOLBins à partir de séquences de comportement de processus ; Lee Jun-hwa a étudié le complément de l'évaluation d'impact sur la vie privée du dispositif ISMS-P pour l'usage de l'IA générative ; Nam Hyeok-woo a proposé un modèle de contrôle de sécurité à cinq couches contre les autorisations excessives et l'injection indirecte de prompts dans les environnements d'agents d'IA ; Lim Beom-seok a traité des menaces sur les mouvements de données et de la prévention des fuites dans les services d'IA générative fondés sur N2SF.
Enfin, Park Tae-gyun, chercheur principal, a présenté une recherche utilisant des LLM basés sur RAG pour analyser les faux positifs dans le diagnostic des vulnérabilités web et aider les diagnostiqueurs dans leurs décisions.
En bref
Quand et où s'est tenue la session spéciale sur la cybersécurité de l'IA ?
Le 23 octobre, à l'hôtel Saint John's de Gangneung, dans la province de Gangwon, lors de la conférence académique d'automne 2026 de la KIIS.
Combien de communications ont été présentées lors de cette session ?
Treize communications ont été présentées.