Pirater un site coûte maintenant 50 $
La sécurité revient encore dans l'actualité de l'IA, au lendemain du piratage de ConnectWise. Un nouveau rapport partagé sur Reddit dit qu'un seul attaquant a utilisé des agents d'IA pour entrer dans plus de 100 entreprises. Le coût : environ 50 $ par site Web, et moins de 23 heures par attaque. La plupart des cibles étaient des boutiques en ligne, et l'attaquant visait leurs systèmes de paiement. Attention : ce chiffre n'est pas encore confirmé par d'autres sources.
Sur Hacker News, le billet d'une équipe de sécurité intitulé « Aujourd'hui, on a piraté ce qu'on voulait pirater : l'iPhone » a récolté 885 points. Nos sources ne disent pas quel rôle l'IA a joué là-dedans. L'infolettre Transformer revient aussi sur la faille PHP dont on te parlait jeudi, sous le titre « La cyberapocalypse est arrivée, en quelque sorte ».
Le fond de l'histoire : avant, les petites entreprises étaient à l'abri, parce que les attaquer ne valait pas l'effort. Avec les agents d'IA, cet effort devient presque gratuit.
Si une attaque coûte 50 $, chaque petite boutique devient une cible. Les bases de la sécurité, comme les mises à jour et les mots de passe solides, comptent plus que jamais.