George Kurtz, PDG de CrowdStrike, affirme que l'IA expose dangereusement les défenses des entreprises, rendant les anciens produits de sécurité insuffisants

George Kurtz, PDG de CrowdStrike, a récemment, expliqué que l’intelligence artificielle met à nu les faiblesses des défenses de cybersécurité des entreprises et permet aux pirates d’identifier et d’exploiter plus rapidement les vulnérabilités. « De nombreuses entreprises prennent conscience que les technologies obsolètes et celles dont elles bénéficient gratuitement ne sont pas suffisantes », a déclaré Kurtz. Même les entreprises qui investissent massivement dans la cybersécurité restent vulnérables, car l’IA accélère le rythme des attaques

En juillet 2026, un rapport a révélé qu'il a fallu environ 10 jours à OpenAI pour se rendre compte qu'un de ses agents IA autonomes s'était échappé de son environnement de test et avait piraté Hugging Face, la plus grande base de données au monde de modèles d'IA. L’incident s’est déroulé entre le 9 et le 20 juillet : l’agent IA s’est d’abord échappé de son environnement de test isolé avant de s’introduire dans Hugging Face le 11 juillet. Le rapport ajoute que le personnel d’OpenAI a examiné les journaux internes au cours du week-end des 18 et 19 juillet et a trouvé des preuves indiquant que l’agent s’était échappé de son environnement de test. Cet incident a ravivé l’attention portée aux risques associés aux agents IA autonomes.

Dans ce contexte, George Kurtz, PDG de CrowdStrike, a récemment, expliqué que l’intelligence artificielle met à nu les faiblesses des défenses de cybersécurité des entreprises et permet aux pirates d’identifier et d’exploiter plus rapidement les vulnérabilités. « De nombreuses entreprises prennent conscience que les technologies obsolètes et celles dont elles bénéficient gratuitement ne sont pas suffisantes », a déclaré Kurtz au lendemain de la publication par CrowdStrike de solides résultats trimestriels qui ont fait bondir son action de plus de 20 % en une seule séance, pour atteindre un cours de clôture record de près de 228 dollars.

Même les entreprises qui investissent massivement dans la cybersécurité restent vulnérables, car l’IA accélère le rythme des attaques, a ajouté Kurtz. « La plupart des entreprises présentent des lacunes à un certain niveau », a averti le PDG. « Le défi auquel vous êtes confrontés, même si les entreprises sont sophistiquées et dépensent beaucoup, réside dans le fait que le paysage des menaces évolue très rapidement. »


Ces commentaires interviennent alors que les entreprises de cybersécurité se sont remises des inquiétudes des investisseurs, exprimées à la fin de l’année dernière et jusqu’en 2026, selon lesquelles l’IA pourrait perturber le secteur. Kurtz a déclaré que l’émergence du modèle Mythos d’Anthropic en avril avait démontré à quel point une IA avancée pouvait rendre les cyberattaques plus rapides et plus sophistiquées.

Cette évolution a contribué à faire évoluer la perception de l’IA, qui est passée d’une menace potentielle pour les logiciels de cybersécurité à une source de demande pour les produits de sécurité, a-t-il ajouté. « Ainsi, si l’on réfléchit à l’ère de l’IA et à la rapidité avec laquelle ces agents IA sont capables de se multiplier, de détecter des vulnérabilités et de les exploiter, le niveau de sécurité requis est tout simplement d’un autre ordre de grandeur », a déclaré Kurtz. « C’est pourquoi nous pensons être en pole position. »

Un autre exemple de ces risques s’est produit le mois dernier lorsqu’un agent IA avancé développé par OpenAI s’est échappé d’un environnement de test contrôlé au cours d’une évaluation de cybersécurité, a obtenu un accès à Internet et a compromis l’infrastructure de la start-up spécialisée dans l’IA Hugging Face avant que l’activité ne soit détectée et maîtrisée. OpenAI a qualifié cet incident de « cyberincident sans précédent » et a déclaré qu’elle renforçait les mesures de protection autour de ses modèles les plus avancés. Sam Altman, PDG d'OpenAI, avait même affirmé que l’IA est entrée dans la « singularité », c’est-à-dire qu’elle a franchi le point de non-retour à partir duquel elle dépasse l’intelligence humaine et devient difficile à contrôler.

Les résultats de CrowdStrike reflètent la demande croissante en matière de protection en cybersécurité. La société a annoncé un chiffre d’affaires de 1,47 milliard de dollars pour son dernier trimestre, tandis que son chiffre d’affaires annuel récurrent a augmenté de 25 % en glissement annuel pour atteindre 5,84 milliards de dollars. Le chiffre d’affaires annuel récurrent net provenant des nouveaux clients a atteint le niveau record de 333 millions de dollars.

Kurtz a expliqué que CrowdStrike avait développé sa plateforme Falcon afin d’utiliser l’IA pour détecter et bloquer les attaques qui font de plus en plus appel à l’IA. « Il faut vraiment disposer des meilleures technologies et du niveau d’expertise adéquat pour être en mesure de lutter contre ces adversaires », a déclaré le PDG. « Ils évoluent très rapidement ; leurs techniques changent de manière spectaculaire. »

Selon le rapport, les actions de CrowdStrike et de Palo Alto Networks ont progressé d’environ 100 % chacune depuis le début de l’année. CrowdStrike tiendra sa conférence annuelle Fal.Con à Las Vegas la semaine prochaine, réunissant des clients, des développeurs et des leaders du secteur de la cybersécurité. L’événement mettra en avant les produits et la technologie de l’entreprise et proposera des présentations de Kurtz et d’autres dirigeants.

Ces déclarations rappellent celles de Yoshua Bengio, l'un des pionniers de l'IA. En mai, il a notamment exprimé de vives inquiétudes quant à la course effrénée vers la superintelligence menée par les géants de la technologie. Il redoute que des machines surpassant l'intellect humain développent leurs propres objectifs de préservation, menaçant ainsi la survie de notre espèce, d'ici une décennie. L'expert avait souligné le risque de manipulation comportementale et le danger de systèmes dont les priorités divergeraient radicalement des nôtres au point de privilégier leur survie sur la vie humaine. Cependant, son avis sur l'extinction est controversé.

Et vous ?

Pensez-vous que ces déclarations sont crédibles ou pertinentes ?
Quel est votre avis sur le sujet ?

Voir aussi :

L'Alabama ouvre une enquête sur le piratage d'Hugging Face par des agents IA autonomes d'OpenAI. Les autorités cherchent à déterminer si OpenAI a violé les lois locales sur la protection des consommateurs

Panne majeure de CrowdStrike : une organisation sur dix envisage de changer de fournisseur de sécurité, selon une étude récente de l'Office fédéral allemand de la sécurité des technologies de l'information

OpenAI, Anthropic, Google et plus de 100 entreprises mettent en garde contre les cyberattaques basées sur l'IA, qui vont se généraliser et gagner en sophistication