Nous entendons la m\u00eame histoire depuis des ann\u00e9es: l’IA vient pour votre travail. En fait, en 2017, McKinsey a imprim\u00e9 un rapport, Emplois perdu, emplois gagn\u00e9s: transitions de la main-d’\u0153uvre en temps d’automatisation<\/em>pr\u00e9disant qu’en 2030, 375 millions de travailleurs devraient trouver de nouveaux emplois ou risquer d’\u00eatre d\u00e9plac\u00e9s par l’IA et l’automatisation. Faire la queue de l’anxi\u00e9t\u00e9. <\/em><\/p>\n Il y a eu des chuchotements en cours sur ce que les r\u00f4les seraient affect\u00e9s, et la Pentest a r\u00e9cemment \u00e9t\u00e9 remise en question. Avec l’IA maintenant capable d’automatiser des t\u00e2ches telles que les analyses de vuln\u00e9rabilit\u00e9 et les analyses de r\u00e9seau – parmi d’autres choses – et avec des plateformes comme Plextrac ajoutant des capacit\u00e9s d’IA<\/a> Pour r\u00e9duire l’effort manuel, les Pentesters seront-ils sans emploi?<\/p>\n Commen\u00e7ons par un certain optimisme. Cette ann\u00e9e, McKinsey a r\u00e9tract\u00e9 sa premi\u00e8re pr\u00e9diction selon laquelle 375 millions de travailleurs seraient d\u00e9plac\u00e9s par l’IA, r\u00e9duisant la pr\u00e9diction \u00e0 environ 92 millions de travailleurs. L’article a continu\u00e9 \u00e0 faciliter les inqui\u00e9tudes en d\u00e9clarant que bien que certains emplois puissent devenir obsol\u00e8tes, il est plus probable que les emplois subiront simplement une transition et que 170 millions de r\u00f4les \u00e9mergeront des cendres. <\/p>\n En retournant \u00e0 Pentest, il est juste de supposer que certains aspects du r\u00f4le se pr\u00eateront davantage \u00e0 l’automatisation dans les ann\u00e9es \u00e0 venir, et certains r\u00f4les li\u00e9s \u00e0 la pentistation pourraient avoir \u00e0 pivoter, mais l’IA manque un \u00e9l\u00e9ment qui distingue la pentistation des autres outils de scanner automatis\u00e9: l’\u00e9l\u00e9ment humain. Comme cit\u00e9 par la Cloud Security Alliance, “plut\u00f4t que de remplacer les humains, l’IA sert de multiplicateur de force pour les testeurs de p\u00e9n\u00e9tration”. <\/p>\n Une id\u00e9e fausse commune est que l’IA fera de les Pentesters une chose du pass\u00e9. La r\u00e9alit\u00e9 est beaucoup plus nuanc\u00e9e. L’automatisation a d\u00e9j\u00e0 commenc\u00e9 \u00e0 aider \u00e0 rationaliser certaines des t\u00e2ches les plus monotones et r\u00e9p\u00e9titives, mais la cr\u00e9ativit\u00e9 et l’expertise humaines restent irrempla\u00e7ables.<\/p>\n L’IA modifie les barri\u00e8res \u00e0 l’entr\u00e9e pour la pentest. Avec l’aide d’outils aliment\u00e9s par l’IA, les personnes ayant moins d’exp\u00e9rience technique – souvent appel\u00e9e script kiddies<\/em>– Pourra effectuer des tests plus sophistiqu\u00e9s sans avoir besoin d’une compr\u00e9hension approfondie des m\u00e9canismes sous-jacents. L’IA abaisse la barri\u00e8re \u00e0 l’entr\u00e9e en automatisant des t\u00e2ches plus complexes comme la num\u00e9risation de vuln\u00e9rabilit\u00e9, la simulation adversaire et l’exploitation. Une telle automatisation permet \u00e0 ces utilisateurs d’identifier et d’exploiter les faiblesses des syst\u00e8mes avec une plus grande facilit\u00e9.<\/p>\n Alors que les Pentesters peuvent avoir une vision n\u00e9gative des enfants du script, les progr\u00e8s de l’IA et de l’automatisation profitent \u00e0 tout le monde. L’\u00e9limination des fruits \u00e0 faible collecte permet aux testeurs de tous niveaux de prendre des engagements plus complexes et pr\u00e9cieux, augmentant leur niveau de comp\u00e9tence et les rendant plus efficaces et s\u00e9curis\u00e9s dans leurs r\u00f4les. Avec l’IA gantant les bases fastidieuses, tous les testeurs peuvent se concentrer sur l’apprentissage des nuances plus profondes de la pentest, devenant finalement plus comp\u00e9tent et contribuant davantage au paysage de s\u00e9curit\u00e9.<\/p>\n Ce ne sont pas seulement les enfants du script qui profiteront des avantages de l’IA – les penteurs peuvent \u00e9galement. En tirant parti de l’automatisation, les Pentesters sont lib\u00e9r\u00e9s pour se concentrer sur les t\u00e2ches qui exigent un niveau d’expertise plus \u00e9lev\u00e9 ou une intervention humaine. Par exemple, l’IA peut automatiser la d\u00e9couverte de vuln\u00e9rabilit\u00e9s, permettant aux Pentesters de se concentrer sur la fabrication d’exploits uniques ou la conduite d’exercices avanc\u00e9s d’\u00e9quipe rouge qui n\u00e9cessitent une compr\u00e9hension nuanc\u00e9e du comportement humain et de la logique commerciale.<\/p>\n T\u00e2ches sp\u00e9cifiques L’IA peut automatiser comprend:<\/em><\/p>\n En \u00e9liminant ces t\u00e2ches r\u00e9p\u00e9titives, l’IA permet aux Pentesters de passer plus de temps \u00e0 explorer des exploits sophistiqu\u00e9s, \u00e0 trouver des d\u00e9fauts cach\u00e9s et \u00e0 sortir des sentiers battus – des kills qui sont hors de port\u00e9e de l’IA dans un avenir pr\u00e9visible.<\/p>\n L’impact de l’IA sur la pentest est \u00e9galement \u00e9vident dans le domaine de l’ing\u00e9nierie sociale. La technologie fait d\u00e9j\u00e0 progresser les simulations de phishing et les exercices de formation. La capacit\u00e9 de l’IA \u00e0 analyser de grandes quantit\u00e9s de donn\u00e9es, \u00e0 comprendre les comportements humains et \u00e0 \u00e9laborer des attaques de phishing plus cr\u00e9dibles ou des sc\u00e9narios d’ing\u00e9nierie sociale permet aux testeurs de p\u00e9n\u00e9tration de mener des attaques plus r\u00e9alistes. Cela signifie que les entreprises peuvent \u00eatre mieux pr\u00e9par\u00e9es aux menaces du monde r\u00e9el, car l’IA am\u00e9liore l’authenticit\u00e9 des attaques simul\u00e9es.<\/p>\n De plus, les outils d’IA peuvent fournir des commentaires et un coaching, permettant aux testeurs de p\u00e9n\u00e9tration d’affiner leurs techniques d’ing\u00e9nierie sociale et d’apprendre des engagements pass\u00e9s, am\u00e9liorant leur m\u00e9tier au fil du temps.<\/p>\n L’IA peut acc\u00e9l\u00e9rer consid\u00e9rablement la plupart, sinon la totalit\u00e9, les \u00e9tapes du cycle de vie des tests de p\u00e9n\u00e9tration. Par exemple:<\/p>\n L’avenir de la Pentest impliquera probablement une relation synergique entre l’IA et l’expertise humaine. Voici comment l’IA soutiendra les Pentesters dans un avenir proche:<\/p>\n L’IA n’est pas l\u00e0 pour reprendre le travail des testeurs de p\u00e9n\u00e9tration; Il est plut\u00f4t l\u00e0 pour rendre leur travail plus rapide, plus efficace et plus efficace. Les t\u00e2ches banales de la num\u00e9risation des vuln\u00e9rabilit\u00e9s, de la r\u00e9daction de rapports et m\u00eame de l’ex\u00e9cution d’exploits de base peuvent \u00eatre automatis\u00e9es, mais les t\u00e2ches nuanc\u00e9es qui n\u00e9cessitent une cr\u00e9ativit\u00e9, une pens\u00e9e critique et des connaissances techniques profondes auront toujours besoin d’un toucher d’un pirate. <\/p>\n En adoptant l’IA comme un outil pour am\u00e9liorer leur travail, les testeurs de p\u00e9n\u00e9tration peuvent consacrer plus de temps aux aspects passionnants et difficiles de leur travail: les adversaires de saccage, de r\u00e9solution de probl\u00e8mes et de d\u00e9joui. Alors que l’IA continue d’\u00e9voluer, il est clair que les Pentesters seront habilit\u00e9s, non d\u00e9plac\u00e9s. En fait, ceux qui embrassent l’IA se retrouveront probablement plus comp\u00e9titifs dans un paysage de cybers\u00e9curit\u00e9 en constante \u00e9volution.<\/p>\n Ressources: <\/p>\n L’IA am\u00e9liorera, pas les capacit\u00e9s de pentistes,<\/strong><\/h2>\n
![\"\"](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2025\/03\/Pentesters-LIA-arrive-t-elle-pour-votre-role.png\")
<\/a><\/div>\nLes enfants du script apprennent (machine) <\/strong><\/h3>\n
Se concentrer sur le travail de plus grande valeur: laissez l’IA g\u00e9rer les t\u00e2ches monotones<\/strong><\/h3>\n
\n
Phishing and Social Engineering 2.0: Ai’s Hook pour de meilleures simulations<\/strong><\/h3>\n
L’IA acc\u00e9l\u00e9rera le processus de pentexation: la vitesse rencontre la pr\u00e9cision<\/strong><\/h3>\n
\n
<\/a><\/div>\n\u00c0 quoi s’attendre de l’IA dans Pentesting: le meilleur ami d’un pirate?<\/strong><\/h2>\n
\n
<\/a><\/div>\nEmbrasser votre nouveau partenaire Pentest<\/strong><\/h2>\n
\n