Les cyberattaques liées à l’IA atteignent 43 %, selon une analyse de CDW

La boîte de réception était autrefois un marécage. Maintenant, c’est un marécage avec un réviseur, un assistant anti-malware et, apparemment, un tableau de bord de productivité quelque part au pays des acteurs malveillants. Le petit jalon sinistre de la dernière étude de sécurité de CDW n’est pas que les attaques rendues possibles par l’IA arrivent, mais qu’une grande partie des entreprises disent qu’elles sont déjà là. Selon Charlie Osborne de ZDNET, l’étude de CDW a révélé que 43 % des organisations interrogées ont subi des attaques de phishing améliorées ou générées par l’IA. ZDNET a également rapporté que 37 % ont rencontré des malwares augmentés par l’IA. C’est le moment où les défenseurs devraient arrêter de traiter le phishing et les malwares rendus possibles par l’IA comme un cas marginal étrange, et commencer à les traiter comme la météo.

Ce que CDW dit qu’il s’est passé

ZDNET a rapporté que l’étude de CDW montre que l’utilisation de l’IA dans les attaques devient de plus en plus courante, le phishing menant le joyeux bazar visible. Le chiffre précis, 43 % des organisations interrogées ayant subi du phishing amélioré ou généré par l’IA, est important parce que le phishing reste la porte d’entrée avec une fausse moustache. L’IA n’a pas besoin d’être brillante pour être utile ici ; elle doit simplement rendre les messages frauduleux plus propres, plus rapides et moins manifestement écrits par un raton laveur debout sur un clavier. Le propre service d’actualités de CDW identifie le travail sous-jacent comme son rapport sur la cybersécurité 2026, ce qui lui donne plus de poids que la séance de spiritisme habituelle des fournisseurs autour des risques futurs. Le chiffre sur les malwares compte aussi : ZDNET indique que 37 % des entreprises ont rencontré des malwares augmentés par l’IA. En réunissant ces éléments, l’histoire n’est pas celle d’une nouvelle super-arme brillante, mais celle de compromissions d’entreprise banales aidées par l’automatisation, ce qui est, d’une certaine façon, encore plus agaçant.

Le rayon d’explosion, c’est votre flux de travail normal

Le rapport de ZDNET décrit l’IA comme un moteur de nouvelles menaces basées sur le phishing et les malwares, et c’est précisément cette formulation qui est utile. Le danger n’est pas que chaque e-mail devienne impossible à déjouer, parce que, soyons sérieux, personne ne va pouvoir mettre à la retraite les diapositives de sensibilisation à la sécurité aussi facilement. Le danger, c’est que les signaux faibles habituels deviennent encore plus faibles : formulations maladroites, mise en forme bizarre, appâts génériques et signes évidents d’ingénierie sociale deviennent moins fiables. Pour les entreprises, cela pousse le risque vers les endroits où les employés vivent déjà : boîtes de réception, flux de documents, files d’attente du support technique et demandes d’identité. Un message de phishing bien poli peut toujours être un message de phishing, simplement habillé comme s’il avait une invitation de calendrier et un prêt immobilier. Un malware aidé par l’IA n’a pas besoin d’être nouveau dans chaque octet ; s’il aide les acteurs malveillants à générer des variantes, tester des formulations ou aller plus vite, les défenseurs le ressentent sous forme de bruit, de volume et de fatigue de triage.

L’arc narratif de l’attaquant, c’est l’automatisation

ZDNET présente les conclusions de CDW autour du phishing et des malwares pilotés par l’IA, ce qui correspond parfaitement à la motivation des acteurs malveillants : plus de tentatives, moins d’effort manuel, un meilleur ciblage quand le gain le justifie. Ce n’est pas le monologue d’un méchant de cinéma. C’est une stratégie de réduction des coûts avec une éthique pire et une meilleure orthographe. Ce changement modifie ce que les défenseurs devraient mesurer. Si les attaques sont plus faciles à produire, alors attendre des éléments manifestement suspects revient à attendre un détecteur de fumée qui ne détecte que le jazz. Les équipes de sécurité ont besoin d’une détection qui examine le comportement, le contexte d’identité, la gestion des pièces jointes, les destinations des liens et les schémas d’accès inhabituels, pas seulement la qualité littéraire de l’e-mail.

Le fossé défensif

ZDNET a également rapporté que 41 % des entreprises prévoient d’utiliser l’IA dans leurs cyberdéfenses. C’est encourageant, à condition que le plan ne se limite pas à agrafer un chatbot au SOC et à appeler cela une transformation. L’IA défensive peut aider à trier les alertes, repérer les schémas suspects et accélérer les enquêtes, mais seulement si les équipes savent quelles données elle voit, quelles décisions elle influence et comment les humains vérifient ses résultats. La conclusion de CDW devrait aussi remodeler la formation. Les employés n’ont pas besoin d’un cours magistral sur une intelligence artificielle effrayante ; ils ont besoin de s’entraîner à reconnaître les demandes qui créent un risque, même quand le message semble normal. Enseignez des habitudes de vérification pour les changements de paiement, les demandes d’identifiants, les demandes de partage de fichiers et le grand théâtre de l’urgence exécutive, ce genre classique où quelqu’un nommé Chad a immédiatement besoin de cartes-cadeaux pour des raisons de destinée.

Ce que cela signifie vraiment pour vous Pris ensemble, les résultats de

CDW rapportés par ZDNET indiquent que le phishing et les malwares rendus possibles par l’IA sont désormais une hypothèse de fonctionnement pour les entreprises grand public. Pour les responsables de la sécurité, cela signifie régler les contrôles pour le volume et la crédibilité, pas seulement pour la nouveauté. Pour les équipes informatiques, cela signifie que les protections d’identité, le filtrage des e-mails, la télémétrie des terminaux et le signalement des incidents doivent fonctionner comme un système, parce que la boîte de réception n’a plus la gentillesse d’avoir l’air maudite. Pour tous les autres, la traduction est simple : ne jugez pas un message selon qu’il semble humain ou non. Vérifiez l’action qu’il vous demande d’effectuer. La prochaine habitude de sécurité utile n’est pas la paranoïa, c’est un bouton pause avec des justificatifs.