Avertissement d'OpenAI et de plus de 100 entreprises : les cyberattaques contre l'IA sont en hausse.

OpenAI , Anthropic, Google, Microsoft et plus de 100 autres entreprises et organisations avertissent que les cyberattaques basées sur l'IA pourraient devenir beaucoup plus répandues et sophistiquées dans les mois à venir.

Ce groupe appelle à un effort mondial concerté en matière de cyberdéfense, compte tenu des capacités croissantes des modèles d'intelligence artificielle , qui facilitent l'automatisation des attaques et les rendent plus difficiles à contenir. Il avertit que les systèmes les plus vulnérables comprennent les hôpitaux, les stations d'épuration et l'infrastructure internet, si les défenses ne sont pas renforcées assez rapidement.

Cet avertissement est d'autant plus important qu'il ne provient pas d'un seul acteur du secteur technologique. Les développeurs d'IA , les entreprises de cybersécurité et les sociétés d'infrastructures martèlent tous le même message : il est urgent d'agir pour assurer la sécurité.

Pourquoi cet avertissement est-il exceptionnellement général ?

Les entreprises participantes couvrent différents aspects du problème de la cybersécurité. Certaines développent des systèmes d'intelligence artificielle de plus en plus performants , tandis que d'autres se consacrent à la protection des réseaux contre les attaques.

Il est donc difficile de rejeter cet avertissement comme une simple initiative d'une entreprise promouvant sa politique favorite. Cette alliance rassemble des organisations aux intérêts commerciaux très différents, mais toutes s'accordent sur la nécessité d'améliorer les défenses existantes avant que l'intelligence artificielle ne confère un nouvel avantage aux attaquants.

Ses recommandations comprennent le renforcement des normes de sécurité fondamentales et l'élargissement de l'accès à l'IA défensive, notamment pour les organisations disposant de budgets de cybersécurité limités. Les infrastructures critiques font l'objet d'une attention particulière, car toute défaillance peut avoir des répercussions bien au-delà d'une seule organisation.

Ce que les défenseurs sont tenus de faire

La coalition exhorte les gouvernements et les organisations à élargir l'accès aux outils d'IA capables de détecter les vulnérabilités et d'accélérer leur correction. Les petites organisations sont particulièrement préoccupantes, car elles peuvent manquer de personnel ou de ressources financières pour réagir rapidement face à l'automatisation croissante des attaques.

Le développement logiciel représente une autre vulnérabilité. L'alliance appelle à des normes de sécurité plus strictes concernant le code généré par l'IA, d'autant plus que l'IA facilite la tâche des attaquants pour détecter les failles des systèmes, soulignant ainsi l'importance de prendre au sérieux les agents d'IA dans les tests de cybersécurité.

La stratégie de base consiste à doter les défenseurs d'outils plus performants avant que l'IA offensive ne se répande suffisamment pour accroître la pression sur des équipes de sécurité déjà surchargées.

Pourquoi le temps pourrait-il être compté ?

L'intelligence artificielle n'a pas besoin d'inventer de toutes nouvelles cyberattaques pour aggraver la situation. Le simple fait d'aider les attaquants à trouver plus rapidement les vulnérabilités existantes peut suffire à rendre les failles de sécurité connues beaucoup plus coûteuses.

Cela ne transforme pas chaque attaque en une super-arme dotée d'une intelligence artificielle. Les logiciels non mis à jour et les équipes de sécurité en sous-effectif restent des problèmes courants, mais l'automatisation peut rendre leur exploitation plus rapide et plus facile à reproduire.

L'alliance souhaite que les organisations renforcent leurs défenses dès maintenant, avant que les attaques basées sur l'IA ne se généralisent. Pour celles et ceux qui peinent déjà à maintenir leurs systèmes à jour et sécurisés, attendre que les attaquants développent des systèmes d'automatisation plus performants réduit considérablement les possibilités de récupération.