SoftBank : son PDG juge les cyberattaques IA hors de portée humaine

SoftBank avait pourtant analysé ses applications développées en interne et appliqué les correctifs, mais pas ce logiciel libre. Le groupe étend désormais les contrôles aux logiciels libres, au-delà des quelque 1 800 systèmes vérifiés jusqu'ici.

Des attaques de plus en plus rapides

Selon l'entreprise, les actes de reconnaissance, qui précèdent les attaques, ont fortement augmenté : environ 300 millions par mois en moyenne en 2025, contre 600 à 700 millions récemment, avec une hausse d'environ 100 millions par mois depuis août. Junichi Miyakawa pense que l'IA est utilisée et cite l'arrivée, vers juillet, de modèles à poids ouverts comme Kimi de Moonshot AI et Qwen d'Alibaba. Les nouveaux modèles se succèdent désormais à un rythme hebdomadaire, selon lui.

Les audits par IA révèlent aussi toujours plus de failles. En juin, SoftBank a analysé environ 700 de ses systèmes avec l'IA, trouvé quelque 10 500 vulnérabilités et appliqué des correctifs en trois mois. Une nouvelle analyse avec GPT-6 Astra d'OpenAI en a détecté environ 35 000. « À chaque nouveau modèle, on trouve presque toujours de nouvelles failles », a-t-il expliqué.

Vers une défense automatisée

Les attaques sont si rapides que « les humains ne peuvent plus suivre », estime-t-il. Au lieu d'enquêter puis de décider en réunion, SoftBank coupe désormais d'abord la communication, puis traite l'incident.

L'analyse et les correctifs sont automatisés, mais la vérification du bon fonctionnement ensuite reste manuelle. Junichi Miyakawa souhaite l'automatiser durant l'exercice en cours.