- Cloud
- Research
- Tenable Cloud Security
Tenable Cloud AI Risk Report 2025
Près des trois quarts des charges de travail d'IA dans le cloud contiennent des CVE critiques non corrigées.
70 % des charges de travail fondées sur le cloud où sont installés des logiciels IA ont une vulnérabilité critique, comparé aux 50 % des charges cloud sans logiciel basé sur l'IA.
Notre analyse de l'IA dans les environnements cloud a révélé des niveaux d'adoption et des modèles à risque dans certains outils et services.
Dans le cadre d'une stratégie de gestion de l'exposition mature, les parties prenantes de la sécurité se doivent de comprendre les risques liés à l'IA et de sécuriser et prévenir proactivement de telles expositions dans leurs environnements cloud.
Gardez une longueur d'avance grâce aux tendances et risques de sécurité liés à l'IA dans le cloud
Plongez-vous dès aujourd'hui dans le rapport Tenable Cloud AI Risk Report 2025 (bientôt disponible en français).
Points clés à retenir
Adoption de services de développement d'IA managés dans le cloud
60 % des utilisateurs d'Azure ont configuré les Cognitive Services. Un quart (25 %) des utilisateurs d'AWS ont configuré Amazon Sagemaker, et un cinquième (20 %) des utilisateurs de GCP ont configuré Vertex AI Workbench dans Google Cloud.
Le concept Jenga® dans les services d'IA managés
La superposition de services de type Jenga® organisée par les fournisseurs de services peuvent mener à des valeurs héritées par défaut à risque, accompagnées d'implications sérieuses si jamais elles étaient exploitées, plus particulièrement dans des environnements d'IA.
Les comptes surprivilégiés introduisent des risques
77 % des entreprises ayant configuré des notebooks Vertex AI de Google Cloud ont au moins une instance configurée avec le compte de service surprivilégié par défaut Compute Engine.
Malgré toute son intelligence, l'IA n'est pas sans risque et demande votre attention.
Ce rapport expose les risques liés à l'IA que nous avons pu observer dans des outils de développement et services cloud d'IA auto-managés, et vous fournit des recommandations en termes d'atténuation et de meilleures pratiques pour sécuriser votre IA dans le cloud.
