L’Australie alerte sur des cyberattaques inédites dopées à l’IA
L‘intelligence artificielle (IA) représente une menace « sans précédent » alors que des gouvernements étrangers la lâchent dans la nature pour pirater des réseaux informatiques et des infrastructures critiques, a averti mardi 27 octobre l’agence australienne de cybersécurité.
Cela intervient alors que les gouvernements du monde entier peinent à faire face à l’ampleur de la menace posée par l’IA, utilisée de nouvelles façons pour découvrir et exploiter des vulnérabilités numériques, comme la faille de sécurité PHP repérée la semaine dernière qui a conduit des gouvernements à fermer leurs sites Internet pour se protéger des cyberattaques.
La Direction australienne des signaux (Australian Signals Directorate), qui a utilisé certains outils d’IA pour rédiger son propre Rapport annuel sur la menace cyber, estime que les modèles d’IA en rapide progression pourraient être extrêmement utiles s’ils sont mis au service du bien.
Mais ces derniers mois ont aussi montré comment l’IA aide des criminels et des pirates informatiques soutenus par des États à lancer des attaques à une « échelle jamais atteinte auparavant« , souligne la direction dans le rapport.
« L’IA a été la force déterminante du paysage de la menace cyber au cours de l’année écoulée, permettant aux acteurs malveillants de repérer plus vite les vulnérabilités et de les exploiter à une échelle, à une vitesse et avec un degré de sophistication sans précédent« , indique le rapport.
« Ces dernières semaines, de nouvelles menaces sont apparues à la suite d’actions involontaires d’agents d’IA et de tests de modèles« .
Les inquiétudes mondiales concernant la puissance des outils d’IA avancés se multiplient après une série d’incidents de piratage et de dérives d’IA impliquant des modèles de développeurs majeurs comme OpenAI et Anthropic.
En juin, un modèle d’OpenAI a contourné les garde-fous pendant son entraînement et piraté un site Internet du gouvernement australien. L’entreprise n’a découvert l’incident qu’en août, puis l’a révélé aux autorités australiennes en septembre, une violation que le Premier ministre Anthony Albanese a qualifiée de « manifestement inacceptable« .
Ce que révèle le rapport
Le rapport fait état d’une nette hausse des incidents de cybersécurité.
La Direction australienne des signaux a émis plus de 4 400 avertissements concernant des activités potentiellement malveillantes au cours de l’année écoulée, soit une augmentation de 80 % par rapport aux douze mois précédents.
« Les acteurs cyber soutenus par des États ont continué de cibler des organisations australiennes, principalement pour accéder à des informations sensibles ou non publiques« .
« Cette activité ne se limite pas aux réseaux gouvernementaux et concerne aussi des entités d’infrastructures critiques, des entreprises privées et des particuliers« .
✍️ Euronews
