Un expert israélien en cybersécurité met en garde contre des attaques basées sur l'IA qui visent déjà les infrastructures critiques

Les cyberattaques menées à l'aide de l'intelligence artificielle contre des infrastructures critiques ne constituent plus une menace théorique, mais une réalité bien concrète, selon Gil Messing, chef de cabinet de la société israélienne de cyberdéfense Check Point.

L'avertissement de Messing intervient alors que les grandes entreprises technologiques internationales s'inquiètent de plus en plus de l'évolution rapide de la menace que représentent les cyberattaques basées sur l'IA. Plus d'une centaine de grandes entreprises, dont Check Point, se sont récemment associées pour lancer un avertissement : l'approche actuelle en matière de cybersécurité n'est plus suffisante pour faire face à cette menace émergente.

« Cet appel inhabituel s'explique par le fait que plus de 100 grandes entreprises à travers le monde, dont la nôtre, se sont unies pour affirmer que la situation actuelle ne peut pas perdurer », a déclaré Messing lors d'une interview accordée cette semaine au portail médiatique 103FM.

« La situation devient de plus en plus dangereuse, et ce n'est pas quelque chose qui va arriver bientôt ; c'est déjà en train de se produire », a-t-il ajouté.

Messing a expliqué que l’IA permettait à de petits groupes, voire à des particuliers, de lancer des cyberattaques sophistiquées en utilisant des capacités qui, auparavant, n’étaient pour l’essentiel accessibles qu’aux grandes entreprises et aux États-nations.

« Depuis la publication de ces modèles majeurs d’OpenAI, d’Anthropic et d’autres, à des niveaux que nous n’avions jamais vus auparavant, les écarts qui existaient auparavant entre les grandes puissances et les acteurs n’appartenant pas à ces grandes puissances en matière de capacité à créer des cyberattaques ont disparu », a-t-il déclaré.

« Ces modèles permettent à presque n’importe qui disposant d’un minimum de connaissances de créer des attaques et des vulnérabilités inédites. Cet outil, qui s’apparente à une arme, est à la portée de tous, et c’est là le cœur même de l’approche des nouvelles entreprises spécialisées dans l’IA ; les attaques sont donc devenues plus sophistiquées et plus fréquentes », a-t-il poursuivi.

Messing a expliqué que les cyberattaques exploitent généralement des vulnérabilités logicielles pour accéder à des systèmes, ce qui peut entraîner le vol d’informations, des défaillances ou des pannes de système.

« Tout le monde cybernétique repose en fin de compte sur le fait qu’il existe des logiciels comportant une vulnérabilité par laquelle quelqu’un s’introduit, l’exploite, et cela se transforme en attaque », a-t-il expliqué. « Au terme du processus, ce que nous constatons, c’est un dysfonctionnement, une mise hors service, un vol d’informations, un plantage ou un chiffrement, et des systèmes qui cessent de fonctionner. »

Il a toutefois averti que l’IA permet désormais que des attaques se produisent avec une intervention humaine de plus en plus limitée :

« Ces modèles rendent possibles, bien qu'ils ne devraient pas le faire, des attaques sans précédent, sans intervention humaine. On en est arrivé au point où les modèles attaquent parfois d'eux-mêmes, sans qu'une personne les contrôle ni leur en donne l'ordre, et cela devient incontrôlable. »

Messing a déclaré que les gouvernements, les entreprises technologiques, les universités et les organisations aux niveaux fédéral, régional et local devaient tous renforcer leurs efforts en matière de cybersécurité.

« Il y a trois éléments principaux, et si nous nous en occupons, nous résoudrons l’essentiel du problème », a-t-il déclaré.

« Le premier concerne les mises à jour de versions, car les organisations doivent constamment mettre à jour leurs versions. Elles ne savent pas comment s’y prendre car elles ne disposent pas de suffisamment de personnel ; il faut donc former davantage de personnel pour y faire face », a poursuivi Messing.

Il a également appelé à un renforcement de la surveillance gouvernementale des modèles d’IA.

« Certains gouvernements doivent réglementer ce qui se passe actuellement avec les modèles d’IA », a-t-il conclu. « Si nous ne traitons pas chacun de ces aspects, nous ne disposerons pas des outils nécessaires pour faire face aux attaques qui se produisent. À mesure que les modèles continuent de se développer, si aucun effort n’est fait pour y mettre un terme ou y faire face, alors l’avertissement des entreprises est que nous serons confrontés à un monde où les violations de données seront importantes et douloureuses », a-t-il expliqué.

L’interview de Messing intervient alors que plusieurs cyberattaques très médiatisées ont ciblé ces dernières semaines des infrastructures hydrauliques, des usines et d’autres systèmes sensibles à travers le monde.

Le National Water Carrier israélien a insisté sur le fait que la récente mise à l’arrêt des usines de dessalement d’eau de mer n’était pas due à une cyberattaque iranienne. Cependant, certains Israéliens ont exprimé des doutes quant à cette explication, alors que les inquiétudes concernant les attaques contre les infrastructures critiques du pays ne cessent de croître.