Analysis ·
AI in cybersecurity: advantage to attackers… for now
Original title, in French: “IA dans la cyber : avantage à l’attaque… dans l’immédiat”
- Publication
- IT for Business (France)
- Author
- Reynald Fléchaux
- Published on
- 13 October 2026 · read in the page structured data
Summary
At the Assises de la sécurité in Monaco, CISOs and cyber experts describe a current advantage for attackers from AI: an explosion in discovered vulnerabilities (Microsoft's Patch Tuesday, Google's Chrome) and faster exploitation. At Covéa, 100% of the 12 catastrophic vulnerabilities of 2026 were found by AI, compared with 2 in 2025; at FDJ United, bug bounty reports have tripled since May. The CISOs of Salesforce France, Cesin and Mistral call for defence to be automated with agents, while stressing how difficult it is to fix flaws as fast as AI finds them. The vendor Sekoia has deployed its investigation agent with 1,000 customers, with 90% of its verdicts validated without modification by SOC analysts, and 96% at Spie. Companies must also manage the identity and governance of these agents.
Summary based on the full text of the article.
Read the article on IT for Business →Figures cited
-
96 %
Share of Sekoia agent verdicts left unchanged by SOC analysts at Spie
Spie, after rule refinement
« ce taux atteignant même 96% chez Spie après un travail affinant les règles à appliquer »
-
1,000 vulnerabilities
Number of vulnerabilities fixed in Microsoft's latest Patch Tuesday, a record
Microsoft, latest Patch Tuesday, 2026
« Près de 1000 vulnérabilités lors du dernier Patch Tuesday de Microsoft ; un record. »
-
3,000 vulnerabilities
Number of vulnerabilities published by Google for Chrome in 2026
Google Chrome, 2026
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
250 vulnerabilities
Number of vulnerabilities published by Google for Chrome in 2025
Google Chrome, 2025
« Près de 3000 déjà publiées par Google pour son navigateur Chrome en 2026… contre moins de 250 l’an dernier. »
-
3,000 members
Number of members of Cesin, an association of CISOs
Cesin, France
« une association de RSSI regroupant 3000 membres environ »
-
3 factor
Increase in the number of reports in FDJ United's bug bounty programme since May
FDJ United, web and mobile applications, since May 2026
« le nombre de rapports a été multiplié par trois depuis mai »
-
50 %
Share of bug bounty reports deemed valid at FDJ United
FDJ United
« un rapport sur deux est jugé recevable par les équipes de l’héritier de la Loterie nationale »
-
12 vulnerabilities
Number of catastrophic-level vulnerabilities handled by Covéa in 2026
Covéa (Maaf, MMA, GMF), 2026
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
2 vulnerabilities
Number of catastrophic-level vulnerabilities handled by Covéa in 2025
Covéa (Maaf, MMA, GMF), 2025
« Avec 12 vulnérabilités de niveau catastrophique pour le groupe d’assurance déjà traitées en 2026, contre seulement 2 sur toute l’année 2025. »
-
100 %
Share of Covéa's catastrophic vulnerabilities discovered by AI
Covéa, 2026
« 100% d’entre elles ont été découvertes par l’IA, souligne le responsable. »
-
1,000 customers
Number of customers using Sekoia's security investigation agent
Sekoia, since the start of the new season in autumn 2026
« avant d’étendre le déploiement de cette technologie à 1000 clients depuis la rentrée »
-
90 %
Share of Sekoia agent verdicts left unchanged by SOC analysts
1,000 Sekoia customers, approximately 400,000 security events
« 90% des verdicts établis par la machine sur environ 400 000 événements de sécurité ont été laissés inchangés par les analystes SOC des 1000 sociétés concernées »
Classification
- Country
- France
- Company size
- Large companies
- Industries
- Banking, insurance, asset management, finance departments · Software vendors, IT services companies, telecoms · Consulting, legal, accounting, business services · Retail and distribution, e-commerce · All industries, or industry not specified
- Companies
- Synacktiv (supplier), Salesforce France (deploys AI), Wiz (supplier), Covéa (deploys AI), Spie (deploys AI), Hugging Face (cited), Mistral (deploys AI), Microsoft (cited), Sekoia (supplier), CESIN (cited), Google (cited), FDJ United (deploys AI)
- Keywords
- cybersecurity, ai agents, patch management, soc, vulnerabilities, bug bounty
Entry written by Marsanne Studio from the cited article, with the help of an AI model (claude-sonnet-5). The rights to the article and its illustrations belong to IT for Business and its author. Entry translated from French by Claude Sonnet 5.5.