La sécurité de l'IA 'Octobre noir'... "L'ère du hacking où tout le monde attaque est arrivée"

L'IA automatise la détection et l'attaque des vulnérabilités... "Il n'y a pas de temps pour réagir"

22 millions de systèmes exposés dans le monde... certaines interruptions de services financiers et gouvernementaux

Le paradoxe de la cybersécurité... l'IA bloque également les attaques

[Journaliste de Block Media, Lee Jeong-hwa] "Nous sommes maintenant dans une époque où tout le monde peut utiliser l'intelligence artificielle (IA) pour pénétrer les systèmes."

L'IA a marqué l'avènement de l'ère du "hacking" qui augmente la vitesse des attaques des hackers tout en identifiant les vulnérabilités des logiciels existants. Une analyse indique que le système de sécurité Internet mondial fait face à une nouvelle crise.

L'IA est une arme à double tranchant. Elle est utilisée pour les attaques cybernétiques, mais aussi pour la défense. Le temps nécessaire pour passer de la découverte de vulnérabilités à l'attaque a considérablement diminué, ce qui pose le problème de "l'absence de temps pour réagir". Dans le secteur de la sécurité, cela est considéré comme un changement structurel difficile à gérer par les systèmes de réponse existants.

Le Wall Street Journal (WSJ) et Bloomberg ont rapporté le 23 octobre (heure locale) que la propagation des outils de hacking basés sur l'IA et la découverte de vulnérabilités logicielles à grande échelle ont conduit la crise de cybersécurité mondiale à une nouvelle phase.

Certains experts ont commencé à appeler octobre le "Black October" en raison des attaques répétées et des interruptions de services.

L'IA automatise la découverte des vulnérabilités et les attaques

Au cœur de cette crise se trouvent deux vulnérabilités de sécurité critiques dans le langage de programmation open source PHP, largement utilisé sur Internet. Ces vulnérabilités n'avaient pas été découvertes depuis plus de dix ans, mais des chercheurs de Wiz, OpenAI et de la société de sécurité Calif les ont identifiées grâce à l'IA. La situation a rapidement changé lorsque des informations sur ces vulnérabilités ont été divulguées aux attaquants avant leur publication officielle.

Amazon a déclaré avoir confirmé que des hackers tentaient d'exploiter ces vulnérabilités avant leur divulgation. Au Canada, en Belgique, en France et aux Pays-Bas, des sites Web gouvernementaux ont été temporairement suspendus par précaution. Les banques et les compagnies aériennes ont également suspendu certains services pour réduire les risques de sécurité.

Matthew Prince, PDG de Cloudflare, a déclaré que des tentatives d'attaques utilisant ces vulnérabilités étaient observées à des millions de reprises par minute sur son réseau.

Le problème réside dans l'écart entre la vitesse de découverte des vulnérabilités et celle des mesures de sécurité. Selon Bloomberg, le nombre de systèmes vulnérables exposés sur Internet atteint 22 millions. Jack Hughes, responsable de l'unité 42 de Palo Alto Networks en matière de criminalistique numérique et de réponse aux incidents, a expliqué qu'un tiers de ces systèmes utilisent des logiciels pour lesquels il est difficile d'appliquer des correctifs immédiats.

Le remplacement ou la mise à niveau de ces systèmes peut prendre plusieurs mois. Chris Hughes, vice-président de la stratégie de sécurité chez Noma, a souligné que "l'IA a industrialisé la découverte des vulnérabilités, mais les travaux de correction restent un goulot d'étranglement humain".

La vitesse à laquelle l'IA découvre de nouvelles vulnérabilités dépasse celle des mesures de sécurité des entreprises, ce qui signifie que les systèmes exposés continuent de s'accumuler.

Les méthodes d'attaque des hackers évoluent également. Selon le WSJ, l'outil de hacking open source chinois Artex utilise l'IA pour automatiser le processus d'intrusion dans les réseaux. Microsoft a déclaré que des attaquants dans plusieurs régions utilisaient cet outil pour augmenter la vitesse des attaques contre des centaines d'entreprises.

Au début de ce mois, une cyberattaque utilisant Artex a entraîné la fuite de données d'environ 68 000 personnes dans des institutions financières coréennes.

Le groupe de ransomware Aurora, basé en Russie, élargit également l'utilisation de l'IA. Initialement, l'IA était utilisée pour les outils d'attaque et la construction d'infrastructures, mais elle est maintenant également utilisée pour explorer les réseaux d'entreprises infiltrées et accéder à des comptes supplémentaires. Ce groupe aurait changé son modèle d'utilisation de modèles commerciaux d'Anthropic à des modèles open source comme Kimi de Moonshot AI.

Colin Cowie, responsable des renseignements sur les menaces chez Sophos, a expliqué que leur vitesse d'attaque est plus rapide que celle d'un humain ordinaire.

Ces changements abaissent la barrière d'entrée pour les cyberattaques. Non seulement les hackers hautement qualifiés, mais aussi les attaquants relativement moins expérimentés peuvent utiliser l'IA pour effectuer des tâches complexes.

Le paradoxe de la cybersécurité... l'IA bloque également les attaques

Bien que l'IA amplifie les menaces de sécurité, elle stimule également le développement des technologies de défense. Bloomberg souligne que la découverte de vulnérabilités par l'IA ne conduit pas nécessairement à une augmentation des dommages réels causés par le hacking.

Un exemple représentatif est celui de Google, qui a découvert 401 des 433 vulnérabilités identifiées dans son navigateur Chrome en juillet. Il n'y a pas encore de preuves claires d'une augmentation des vulnérabilités réellement exploitées dans la liste des vulnérabilités utilisées par le gouvernement américain. Bien que des tentatives d'attaques massives aient été observées sur cette vulnérabilité PHP, il n'existe pas de preuves publiques que de grandes violations aient réussi en l'utilisant.

Les experts en sécurité soulignent qu'il est essentiel de distinguer la capacité de l'IA à identifier les vulnérabilités et la probabilité réelle de succès des attaques. Même si l'IA trouve les vulnérabilités plus rapidement, des compétences et des conditions supplémentaires sont nécessaires pour les transformer en intrusions réelles.

Cependant, du point de vue de la défense, le temps pour réagir après la divulgation des vulnérabilités a considérablement diminué. Jason Clinton, directeur de la sécurité de l'information par intérim chez Anthropic, a averti que le désordre actuel en matière de cybersécurité pourrait s'aggraver dans un avenir proche.

Il a conseillé aux responsables de la sécurité de demander au management un soutien pour renforcer les systèmes de sécurité de base plutôt que de se concentrer uniquement sur l'introduction de l'IA. À long terme, il a également été suggéré que l'IA pourrait atteindre un stade où les défauts de sécurité sont éliminés à l'avance dans le processus de développement logiciel. Clinton a décrit cet avenir comme un "vulnzero", où les vulnérabilités disparaissent pratiquement.

Cependant, avant cela, il a averti qu'il fallait passer par un "tsunami de vulnérabilités" qui augmente de manière explosive, découvertes par l'IA.

Cet incident montre que la dynamique de la cybersécurité est en train de changer. Dans le passé, il était important de savoir qui découvrait les vulnérabilités en premier. Maintenant, le facteur clé est de savoir qui peut corriger ou exploiter plus rapidement les vulnérabilités découvertes par l'IA.

Pour les entreprises, il est prévu que l'introduction d'outils de sécurité basés sur l'IA, ainsi que le remplacement de systèmes anciens, la gestion des droits d'accès, l'automatisation des correctifs de sécurité et le renforcement des systèmes de réponse aux incidents deviennent des tâches importantes.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.