KISA détaille à AIS 2026 les menaces cyber assistées par IA
Kim Do-won, chef d'équipe à la KISA, a présenté le 3 novembre 2026 à Séoul les tendances des attaques assistées par IA et les mesures de défense recommandées.
Kim Do-won, chef de l'équipe d'analyse intégrée IA de la KISA (Korea Internet & Security Agency), a présenté le 3 novembre 2026 une intervention sur les tendances des menaces cyber à l'ère de l'IA et les contre-mesures lors de la conférence AIS 2026, tenue au Korea Science and Technology Center de Séoul, selon Daily Secu.
L'événement était organisé par Daily Secu, avec le soutien de la KISA et de la KISIA (Korea Information Security Industry Association), et a réuni environ 700 professionnels de la sécurité et responsables du secteur.
Lors de son intervention, Kim Do-won est revenu sur la divulgation, en novembre 2025, par Anthropic d'une campagne d'espionnage attribuée à un groupe soupçonné d'être soutenu par l'État chinois et visant une trentaine d'organisations : l'IA y aurait assuré 80 à 90 % des tâches d'attaque, un humain validant 4 à 6 décisions clés par campagne. Le conférencier a aussi évoqué des signes d'attaquants discutant ou tentant d'exploiter des vulnérabilités quelques heures après leur divulgation, à l'aide d'outils d'attaque IA open source, ainsi que des malwares recourant à des LLM en cours d'exécution.
Failles d'autorisation et clés dérobées
Deux incidents domestiques ont été cités : l'absence de contrôles d'autorisation sur les API pour les valeurs de requête d'utilisateurs connectés, permettant d'accéder aux données d'autres utilisateurs, et un cas où la clé d'accès au dépôt de code source d'un développeur a été dérobée, les identifiants du serveur d'opérations intégrés au code ayant servi à atteindre des données clients.
Kim Do-won a également présenté K-Hunter, le système de la KISA qui combine prétraitement des données, filtrage des indicateurs suspects, analyse autonome par IA et vérification par un analyste. Ses recommandations incluent l'authentification multifacteur, une durée de session raccourcie, la détection et la rotation des clés, le moindre privilège, des droits de suppression des sauvegardes séparés des opérations avec une MFA distincte, des sauvegardes immuables et hors ligne, ainsi que des exercices de restauration réguliers.
En bref
Qui a présenté la conférence sur les menaces assistées par IA à AIS 2026 ?
Kim Do-won, chef de l'équipe d'analyse intégrée IA de la KISA, le 3 novembre 2026 au Korea Science and Technology Center de Séoul.
Quelles mesures de défense ont été recommandées lors de l'intervention ?
L'authentification multifacteur, une durée de session raccourcie, la détection et la rotation des clés, le moindre privilège, des sauvegardes immuables et hors ligne avec des droits de suppression séparés, et des exercices de restauration réguliers.
Qu'est-ce que K-Hunter ?
Un système de la KISA combinant prétraitement des données, filtrage des indicateurs suspects, analyse autonome par IA et vérification par un analyste.