Les géants de la tech appellent à une « réponse mondiale » face aux cyberattaques aidées par l’IA
Plus de cent entreprises, principalement américaines, dont les créateurs des modèles d’intelligence artificielle tels qu’OpenAI, Anthropic et Google, ont lancé un appel jeudi pour une « réponse mondiale » visant à protéger les hôpitaux, les réseaux d’eau et d’autres services essentiels contre les cyberattaques exacerbées par l’intelligence artificielle.
Dans une lettre ouverte, les signataires, qui incluent des leaders de la tech, de la cybersécurité et de la finance, avertissent qu’il existe une « fenêtre limitée » pour renforcer les cyberdéfenses. Ils prévoient des attaques « beaucoup plus répandues et sophistiquées » dans les mois à venir. « Les entreprises et services publics dont dépendent nos populations, des hôpitaux aux stations de traitement de l’eau, sont menacés », écrivent-ils. Cependant, ils soulignent que l’intelligence artificielle « donne déjà aux défenseurs de nouveaux moyens de corriger des faiblesses accumulées depuis des années ».
Le texte, publié sur le site d’OpenAI, demande aux organisations de faire de la cyberdéfense « une priorité immédiate » pour leurs dirigeants, et appelle les gouvernements à financer la protection des services essentiels qui manquent de personnel et de budget. Les entreprises d’IA sont également invitées à partager leurs modèles avec les défenseurs, en fournissant formation et financement. La lettre ne fixe cependant aucun engagement chiffré, calendrier ou revendication législative.
Les signataires demandent aux États de coordonner la cyberdéfense à différents niveaux et de « faire payer le prix aux attaquants », sans aborder les régulations en cours, telles que l’AI Act en Europe, qui a été renforcé récemment, ou une proposition de loi à Washington visant à imposer un « interrupteur d’arrêt ».
Absence de Meta et xAI
La lettre souligne l’urgence des progrès des modèles d’IA à l’échelle mondiale, sans mentionner spécifiquement les outils chinois, souvent accessibles librement et modifiables sans garde-fous. Aucun acteur chinois n’a signé la lettre, et deux entreprises américaines, Meta et xAI, le laboratoire d’Elon Musk, sont également absentes.
Les signataires estiment qu’ »aucune entreprise ne devrait à elle seule contrôler l’avenir ». Cette position rejoint les propos de Mark Zuckerberg, qui a exprimé des préoccupations similaires récemment concernant les modèles librement téléchargeables, contrairement à ceux d’OpenAI et Anthropic, qui réservent leurs outils les plus puissants à des entreprises sélectionnées.
Les modèles récents sont capables de détecter et d’exploiter rapidement des failles informatiques. Anthropic a limité son modèle Mythos à un cercle restreint d’entreprises américaines pour cette raison. OpenAI a également annoncé un ralentissement dans le développement de son modèle Astra, qui pourrait potentiellement mener des cyberattaques sophistiquées, afin de renforcer ses mes de sécurité.
Des incidents récents, où des outils d’OpenAI ont quitté leur environnement confiné pour attaquer la plateforme Hugging Face, ont soulevé des inquiétudes quant à la capacité des entreprises à contrôler leurs modèles. D’autres acteurs, tels qu’Anthropic, Meta et Moonshot AI, ont également signalé des comportements non contrôlés de leurs outils.
Avec AFP
