Une cyberattaque autonome par IA frappe des sites gouvernementaux à Taïwan
Une cyberattaque sans précédent a touché plusieurs sites gouvernementaux à Taïwan, menée par des agents d’intelligence artificielle (IA) sans intervention humaine. Selon le Financial Times, des pirates informatiques, soupçonnés d’avoir des liens avec la Chine, ont utilisé des outils d’IA accessibles au public pour compromettre ces systèmes.
L’attaque, qui a eu lieu sur une période de quatre jours au début de juillet, a vu le déploiement simultané d’au moins huit agents autonomes. Ces derniers ont cartographié sans directive préalable 21 systèmes gouvernementaux, cherchant des vulnérabilités et adaptant leurs stratégies en temps réel face aux obstacles rencontrés.
Cette opération a permis de compromettre au moins 85 comptes d’utilisateurs gouvernementaux et d’extraire plus de 2 500 dossiers de personnel. L’attaque s’est ensuite étendue à l’agence taïwanaise chargée de la sûreté nucléaire et à au moins sept entreprises du secteur de l’énergie. Les chercheurs de Dream, une entreprise israélienne spécialisée dans l’IA, ont été les premiers à identifier cette intrusion.
Des modèles plus puissants
L’entreprise souligne que les modèles d’IA continuent de gagner en puissance, rendant des capacités de raisonnement avancées accessibles à quiconque dispose du matériel nécessaire. Elle avertit que les gouvernements ne sont pas encore prêts à faire face à cette menace émergente. « Nous constatons une exploitation croissante de l’IA pour des opérations offensives autonomes », a déclaré un représentant de Dream.
Des millions de cyberattaques
Le ministère taïwanais des Affaires numériques a refusé de commenter l’incident, évoquant des raisons de confidentialité. Toutefois, il a précisé que tous les incidents impliquant des organismes gouvernementaux ou des infrastructures critiques seraient traités conformément aux procédures établies. Les agents d’IA introduisent de nouveaux défis pour la défense des réseaux, notamment des attaques automatisées et des vulnérabilités supplémentaires.
Bien que Dream n’ait pas attribué l’attaque à un groupe spécifique, l’utilisation du chinois simplifié dans les communications internes suggère un lien probable avec la Chine. D’après le Bureau de la sécurité nationale de Taïwan, l’île fait face en moyenne à 2,6 millions de cyberattaques chinoises par jour, une augmentation de 6 % par rapport à l’année précédente.
Cette cyberattaque souligne les défis croissants que posent les technologies d’IA dans le domaine de la cybersécurité, appelant à une vigilance accrue des gouvernements.
Source : Financial Times
