L'Australie met en garde contre l'utilisation de l'IA par des gouvernements étrangers pour pirater les infrastructures critiques

La Dirección Australiana de Señales avertit que l'intelligence artificielle constitue une menace « sans précédent » pour la cybersécurité du pays, car des gouvernements étrangers recourent à cette technologie pour attaquer les réseaux informatiques et les infrastructures critiques.

L'organisme a détaillé que, au cours de la dernière année, des criminels et des hackers soutenus par des États ont utilisé des modèles d'IA pour lancer des offensives à une échelle supérieure à celle de toute période antérieure.

Comment l'intelligence artificielle renforce les cyberattaques contre les infrastructures critiques

Le rapport annuel de l'ASD sur les menaces cybernétiques identifie l'intelligence artificielle comme le facteur ayant le plus transformé le paysage des risques numériques au cours des douze derniers mois. Selon le document, cette technologie permet aux acteurs malveillants de détecter les vulnérabilités plus rapidement et de les exploiter avec une sophistication inédite jusqu'à présent.

« L'IA a été la force déterminante dans le paysage des menaces cybernétiques au cours de la dernière année , permettant aux acteurs malveillants de trouver des vulnérabilités plus rapidement et de les exploiter à une échelle, une vitesse et une sophistication sans précédent », indique le rapport de l'agence.

L'organisme a toutefois reconnu que les modèles d'IA ne représentent pas uniquement un risque. L'ASD elle-même a utilisé des outils de cette technologie pour l'élaboration de son rapport annuel, ce qui témoigne du potentiel bénéfique de ces systèmes lorsqu'ils sont employés à des fins légitimes.

L'inquiétude quant au pouvoir des outils avancés d'intelligence artificielle ne se limite pas à l'Australie. À l'échelle mondiale, la préoccupation a augmenté après une série d'incidents de piratage impliquant des modèles développés par des entreprises leaders du secteur, notamment OpenAI et Anthropic.

Augmentation des avertissements de cybersécurité en Australie

Les données collectées par l'agence reflètent une augmentation substantielle de l'activité malveillante enregistrée dans le pays. L'ASD a émis plus de 4 400 avertissements sur des attaques potentielles au cours de la dernière année, un chiffre qui représente une hausse de 80 % par rapport à la période précédente.

Ce bond dans les alertes confirme la tendance signalée par l'organisme : la démocratisation des outils d'intelligence artificielle a facilité qu'un plus grand nombre d'acteurs, tant criminels qu'étatiques, identifient les points faibles des systèmes informatiques avec moins d'effort et en moins de temps.

Hackers liés à la Chine, la Russie et la Corée du Nord visent l'Australie

Le rapport de l'agence a également identifié l'origine d'une grande partie des menaces détectées. Des hackers liés à la Chine, la Russie et la Corée du Nord ont dirigé des attaques contre l'Australie ou contre ses alliés au cours des derniers mois, selon ce qui a été documenté par l'ASD.

Cette information s'inscrit dans un contexte plus large de tensions cybernétiques entre les puissances mondiales, où l'utilisation de l'intelligence artificielle s'ajoute comme un outil supplémentaire à l'arsenal des groupes de hackers parrainés par des États.

Vulnérabilité critique en PHP détectée grâce à l'intelligence artificielle

L'un des épisodes les plus récents cités dans le rapport s'est produit ce mois-ci, lorsque des gouvernements et des entreprises ont dû corriger d'urgence des failles critiques détectées dans PHP, le langage de programmation qui prend en charge une grande partie des sites web dans le monde.

La particularité de ce cas réside dans la méthode employée pour trouver la faille : la vulnérabilité a été détectée grâce à l'utilisation d'un modèle avancé d'OpenAI, illustrant ainsi la double nature de l'intelligence artificielle sur le terrain de la cybersécurité, capable à la fois d'exposer des risques et d'être utilisée pour les exploiter.