.jpeg)
L'IA a franchi une étape importante en cybersécurité, l'outil Xbow AI surpassant les hackers éthiques humains dans l'identification des vulnérabilités logicielles. Cela marque un moment charnière où l'intelligence artificielle démontre des capacités supérieures dans un domaine traditionnellement dominé par l'expertise humaine, signalant une nouvelle ère pour la défense numérique.
Points clés à retenir
-
L'outil Xbow AI est en tête du classement des hackers éthiques de HackerOne.
-
Premier service d'IA à dominer le classement de réputation américain pour la détection des vulnérabilités.
-
A identifié avec succès des failles dans les systèmes de grandes entreprises comme Amazon, Disney, PayPal et Sony.
-
Xbow a obtenu 75 millions de dollars de financement, visant à automatiser les audits de sécurité réguliers.
-
L'IA devient un outil crucial pour les experts en cybersécurité humaine, bien que les acteurs malveillants l'exploitent également.
L'ascension de l'IA dans la détection des vulnérabilités
L'outil Xbow AI, développé par une entreprise fondée en janvier 2024 par l'ancien dirigeant de Copilot, Oge de Moor, a dominé le classement HackerOne pour la découverte et le signalement du plus grand nombre de vulnérabilités logicielles. Cette réalisation est particulièrement notable car c'est la première fois qu'un service d'IA mène le classement de réputation américain, qui mesure à la fois la quantité et l'importance des vulnérabilités trouvées. Xbow a réussi à identifier des failles dans les systèmes appartenant à de grandes entreprises telles qu'Amazon, Disney, PayPal et Sony Group Corporation.
Le business des bug bounties et de l'IA
HackerOne fournit une plateforme où les entreprises peuvent tester leurs logiciels et offrir des récompenses pour la découverte de bugs, opérant à la fois des programmes ouverts et sur invitation. Xbow participe aux deux, démontrant sa polyvalence et son efficacité. L'entreprise a récemment obtenu 75 millions de dollars lors d'un nouveau cycle de financement mené par Altimeter Capital, avec la participation de Sequoia Capital et NFDG. De Moor vise à offrir un produit qui permet des contrôles de sécurité réguliers et automatisés, une amélioration significative par rapport aux audits traditionnels, coûteux et chronophages, menés par des humains, qui peuvent prendre des semaines et coûter en moyenne 18 000 dollars.
Le paysage évolutif de la cybersécurité
Michiel Prins, co-fondateur de HackerOne, a souligné que les chercheurs en vulnérabilités ont longtemps automatisé une partie de leur travail, l'IA devenant un outil clé au cours des deux dernières années. La plupart des experts humains augmentent désormais leurs efforts avec l'IA, et certains tentent de créer des outils similaires à Xbow. Cependant, la montée de l'IA en cybersécurité présente un double défi : si elle améliore les capacités défensives, les hackers malveillants utilisent également des algorithmes d'IA pour automatiser les attaques, augmenter leur échelle et réduire les coûts. De Moor a exprimé son optimisme, déclarant : « Pour la première fois, nous pouvons espérer que les défenseurs seront en mesure de trouver et d'éliminer toutes les vulnérabilités avant que le système ne tombe en panne. »
Limitations et perspectives d'avenir
Bien que Xbow excelle dans la recherche d'erreurs de code typiques, il a actuellement du mal à comprendre les failles dans la logique de conception des produits. Malgré cela, l'intégration de l'IA dans la cybersécurité progresse rapidement. Par exemple, en mai 2025, le navigateur Chrome de Google a intégré un nouveau mécanisme de protection alimenté par l'IA, soulignant la dépendance croissante à l'intelligence artificielle pour renforcer les défenses numériques.
Sources
Cet article a été créé avec le soutien d'une technologie alimentée par l'IA, en s'appuyant sur plusieurs sources réputées. Le contenu final a été soigneusement examiné et édité par l'équipe éditoriale de BlockzHub afin de garantir précision, clarté et cohérence. Les sources d'information originales sont créditées lorsque cela est approprié et requis. Les opinions exprimées dans cet article ne reflètent pas nécessairement les points de vue ou les positions officielles de BlockzHub. Cet article est uniquement destiné à des fins informatives et ne doit pas être considéré comme un conseil financier ou professionnel. Investir comporte des risques, et il est recommandé de consulter un conseiller financier qualifié avant de prendre toute décision d’investissement.