Une nouvelle analyse montre que l’IA autonome réduit à la fois le niveau d’expertise et le temps nécessaires pour exploiter, à grande échelle, les applications mobiles.
Tribune – Zimperium, spécialiste mondial de la sécurité mobile basée sur l’IA, publie une nouvelle analyse qui met en lumière l’impact de l’IA agentique sur les attaques visant les applications mobiles. En automatisant des opérations jusqu’ici complexes et chronophages, elle facilite le développement, l’adaptation et le déploiement à grande échelle d’attaques sophistiquées.
Les systèmes d’IA agentique peuvent planifier et exécuter des tâches de manière autonome, tirer les leçons de leurs échecs et ajuster leur approche jusqu’à atteindre leur objectif. Appliquées aux attaques mobiles, ces capacités permettent aux cybercriminels d’automatiser des tâches qui exigeaient auparavant du temps et une expertise technique avancée, notamment l’analyse des mécanismes de défense des applications, l’identification de moyens contournant les contrôles de sécurité et la duplication d’attaques réussies sur plusieurs appareils.
« L’IA agentique transforme les attaques mobiles complexes en opérations duplicables pouvant être lancées via des instructions simples formulées en langage naturel. Le problème n’est pas que l’IA ait créé une nouvelle catégorie de vulnérabilités mais qu’elle abaisse les barrières techniques qui limitaient jusqu’ici le nombre d’attaquants capables de mener ce type d’opérations ainsi que la vitesse à laquelle ils pouvaient les déployer à grande échelle. » a déclaré Pat Shueh, VP Product Management MAPS chez Zimperium.
Cet alerte fait suite à la récente analyse par Zimperium sur RatHat, une menace mobile alimentée par l’IA qui cible les identifiants et les comptes financiers. RatHat démontre que l’IA fait déjà partie de l’arsenal utilisé dans les attaques mobiles. L’émergence de nouveaux frameworks d’IA agentique pourrait accroitre encore l’autonomie et la rapidité des attaquants.
Lorsqu’un agent identifie une méthode d’attaque efficace, il peut convertir ce processus en un script réutilisable puis le déployer sur des parcs de terminaux ou d’émulateurs. Si l’application ciblée évolue, l’agent peut également réévaluer et relancer automatiquement l’attaque. Ce faisant, les coûts et les efforts nécessaires au maintien des opérations de fraude mobile sont drastiquement réduits.
Cette évolution impose de repenser la protection des applications mobiles face à des attaques capables d’automatiser aussi bien l’analyse statique et dynamique que les tentatives de contournement, d’altération ou de manipulation lors de l’exécution. Les entreprises doivent désormais sécuriser leurs applications tout au long de leur cycle de vie, depuis leur développement et leur distribution sur les stores jusqu’à leur exécution sur les appareils des utilisateurs finaux.
L’analyse complète est disponible ICI