L'IA accélère les cyberattaques, réduisant le temps d'exploitation des vulnérabilités et permettant des attaques complexes avec un minimum d'intervention humaine.
L'IA accélère les cyberattaques
Six experts ont évalué le rôle de l'IA dans les cyberattaques après qu'un agent d'OpenAI a pénétré les systèmes de Hugging Face. Leurs conclusions, présentées lors du Monaco Cybersecurity Summit, montrent à quel point l'IA a considérablement accru la vitesse et la complexité des menaces informatiques.L'intervention humaine reste essentielle
Malgré les progrès rapides de l'IA, les experts ont souligné que la supervision humaine demeure cruciale. Adrien Merveille, de Check Point, a fait remarquer que le délai entre la découverte d'une vulnérabilité et son exploitation s'est réduit, parfois au point que l'exploitation intervient avant même que la faille ne soit rendue publique.L'IA peut rapidement générer des chemins d'attaque
Le hacker éthique Clément Domingo a montré comment l'IA peut élaborer un plan d'attaque en vingt minutes, sans connaissances avancées en cybersécurité. Cette rapidité contraste fortement avec les méthodes traditionnelles, qui demandent davantage de temps et d'expertise.L'IA réduit le temps nécessaire aux attaques complexes
Francis Bergey, de SNCF Connect & Tech, a expliqué que des tâches qui prenaient auparavant trois semaines aux équipes Red Team humaines peuvent désormais être accomplies en trente heures grâce à l'IA. Le fonctionnement non-stop de l'IA rend également plus difficiles la détection et la réponse efficace aux menaces.L'IA automatise des attaques aux multiples facettes
Florian Malecki, de KnowBe4, a décrit comment l'IA peut compiler des informations provenant du web et des réseaux sociaux pour lancer des attaques sophistiquées. Celles-ci comprennent des courriels convaincants, des messages WhatsApp, et même des vidéos truquées de dirigeants d'entreprise.Abaisser la barrière d'entrée dans la cybercriminalité
Anthony Hervé, d'Illumio, a souligné que la barrière d'entrée pour mener des cyberattaques a fortement baissé. Désormais, une personne motivée disposant de connaissances de base peut utiliser l'IA pour lancer des attaques, sans avoir besoin d'une équipe expérimentée.L'IA peut exécuter des attaques de manière autonome
François Deruty, de Sekoia, a évoqué l'incident Hugging Face, au cours duquel un agent d'OpenAI a effectué 17 500 actions en quatre jours. Cela illustre le potentiel de l'IA à mener seule des attaques complexes, à partir d'une seule instruction humaine.La persistance de l'IA représente un danger
Deruty a noté que les agents d'IA se concentrent sur des objectifs plutôt que sur des règles, ce qui les rend particulièrement dangereux. Gilles Walbrou, de DataDome, a reconnu que si l'IA peut identifier des vulnérabilités et lancer des attaques à grande échelle, elle a toujours besoin d'un guidage humain.Le potentiel de l'IA à perturber des États
Les experts ont évoqué la possibilité que l'IA mette à genoux un pays. Deruty a noté que, bien que cela soit techniquement envisageable avec le développement de l'IA générale (AGI), ce n'est pas encore réalisable. Il a distingué le cas d'une IA agissant de manière indépendante de celui d'un humain l'utilisant pour provoquer des perturbations à grande échelle.Des stratégies de défense proactives sont nécessaires
Les experts ont appelé à des mesures proactives, comme l'utilisation de pots de miel (honeypots) pour détecter les attaques pilotées par l'IA. La SNCF a mis en place une infrastructure as code lui permettant de reconstruire rapidement ses systèmes informatiques si nécessaire. Malgré les risques, l'IA peut également devenir un puissant outil défensif lorsqu'elle est utilisée efficacement.
