Et si un seul pirate pouvait désormais accomplir le travail de toute une équipe ? C'est ce que vient de révéler NorForge, une société spécialisée dans la cybersécurité. Depuis fin septembre, un cybercriminel utilisant des instructions en chinois aurait réussi à compromettre plus de 100 sites d'entreprises grâce à une véritable armée d'agents d'intelligence artificielle.
Pour mener son opération, l'attaquant s'est appuyé sur Cairn, une plateforme open source capable de coordonner plusieurs agents IA. Avec des consignes tenant en moins de 100 caractères chinois, il leur demandait de rechercher des vulnérabilités, de pénétrer les systèmes et d'y installer des programmes permettant de conserver un accès.
Au total, plus de 1 200 sites auraient été ciblés, principalement aux États-Unis, au Canada, au Japon et en Australie. Parmi les entreprises concernées figurent notamment John Deere, SharkNinja et Cummins. Toutefois, plusieurs sociétés affirment que les dégâts ont été limités et aucun bilan fiable des données éventuellement dérobées n'est encore disponible.
Le plus inquiétant reste l'efficacité de l'opération. Selon les estimations des chercheurs, les attaques auraient coûté environ 5 000 dollars en utilisation d'IA, soit à peine 50 dollars par intrusion réussie. Les agents pouvaient travailler pendant des heures, avec très peu d'interventions humaines.
Ironie de l'histoire, c'est une erreur des pirates qui a permis de découvrir leurs activités : plusieurs interfaces de contrôle de Cairn avaient été laissées accessibles sur Internet, sans aucune protection ! Les chercheurs de NorForge ont ainsi pu observer les opérations et identifier différentes campagnes malveillantes.
Cette affaire montre surtout à quel point l'intelligence artificielle pourrait changer la cybersécurité. Des attaques autrefois longues et coûteuses deviennent désormais largement automatisables. Et cette fois, ce n'est plus de la science-fiction !
Commentaires
Aucun commentaire pour le moment.