Comment les hackers ne craignent pas d'être remplacés par l'IA dans le hacking éthique, rapport de Bugcrowd

Bugcrowd, une startup leader en cybersécurité par crowdsourcing, a récemment publié son rapport annuel « Inside the Mind of a Hacker », révélant des informations intéressantes sur la perception de l'intelligence artificielle (IA) parmi les hackers. De manière surprenante, le rapport met en évidence que les hackers sont plus sceptiques que les investisseurs de la Silicon Valley quant aux capacités de l'IA dans le hacking éthique, malgré l'adoption croissante de l'IA dans leurs pratiques.

Les hackers doutent de la supériorité de l'IA

Selon le rapport de Bugcrowd, plus de 55 % des répondants estiment que l'IA peut surpasser les hackers ou sera capable de le faire dans les cinq prochaines années. Cependant, la plupart des hackers (72 %) ne craignent pas d'être remplacés, car ils estiment que l'IA générative manque de créativité nécessaire pour reproduire leurs compétences. Ce scepticisme suggère que les hackers reconnaissent les capacités uniques de résolution de problèmes et l'ingéniosité dont font preuve les hackers humains, qu'ils estiment absentes chez l'IA.

Adoption accrue de l'IA par les hackers

Contrairement à leurs doutes sur les capacités de l'IA, les hackers l'adoptent de plus en plus dans leur travail. Le rapport révèle que 50 % des personnes interrogées utilisent actuellement l'IA pour automatiser des tâches, 48 % l'utilisent pour l'analyse de données et 36 % l'emploient pour identifier les vulnérabilités. Les cinq principales applications de l'IA parmi les hackers incluent la validation des résultats (35 %) et la conduite de la reconnaissance (33 %). De plus, près des deux tiers des répondants estiment que les technologies d'IA générative ont amélioré la valeur du hacking éthique et de la recherche en sécurité.

Le rapport confirme les stéréotypes selon lesquels les hackers sont principalement jeunes, 57 % appartenant à la génération Z (18-24 ans) et 28 % supplémentaires étant des milléniaux (25-34 ans). Les répondants étaient majoritairement masculins (96 %) et pratiquaient le hacking à temps partiel ou comme activité secondaire (82 %). Les motivations pour le hacking éthique variaient parmi les répondants, le développement personnel (28 %), le gain financier (24 %) et l'excitation (14 %) étant les principales raisons. Fait notable, une écrasante majorité (87 %) des hackers privilégient le signalement des vulnérabilités plutôt que leur exploitation à des fins financières.

De manière intéressante, seuls 24 % des hackers ont acquis leurs compétences par le biais de cours académiques ou professionnels. La majorité (71 %) sont autodidactes, s'appuyant sur des ressources en ligne (84 %), l'essai et l'erreur (40 %) et les conseils d'amis et de mentors (34 %) pour développer leurs compétences en hacking. Cette découverte met en lumière la débrouillardise et l'adaptabilité des hackers dans l'acquisition des connaissances et de l'expertise nécessaires.

Défis et opportunités

Le rapport de Bugcrowd souligne que plus de la moitié des répondants ont abstenu de signaler les vulnérabilités en raison de chemins de signalement peu clairs ou de répercussions juridiques potentielles. Cette découverte souligne la nécessité pour les organisations d'établir des canaux clairs et accessibles pour le signalement des vulnérabilités, favorisant ainsi un écosystème de cybersécurité collaboratif et transparent. Le rapport met également en évidence la préférence des hackers pour les chatbots alimentés par l'IA, ChatGPT étant le plus largement utilisé, suivi de Google Bard et Bing Chat AI. Les hackers trouvent ces chatbots IA inestimables pour assister la recherche en sécurité, démontrant leur volonté d'adopter les technologies émergentes pour améliorer leur efficacité.

Le rapport de Bugcrowd « Inside the Mind of a Hacker » éclaire les attitudes des hackers envers l'IA dans la cybersécurité. Bien que les hackers reconnaissent le potentiel de l'IA à les surpasser, ils maintiennent que l'IA manque de créativité nécessaire pour reproduire leurs capacités uniques de résolution de problèmes. Néanmoins, les hackers utilisent de plus en plus les outils d'IA et l'automatisation pour améliorer leur travail, y compris l'automatisation des tâches, l'analyse de données et l'identification des vulnérabilités. Alors que le paysage de la cybersécurité évolue, les organisations devraient adopter les technologies IA pour rester à la hauteur des cybercriminels tout en fournissant des chemins clairs pour le signalement des vulnérabilités afin de favoriser la collaboration et la transparence dans l'industrie.