Le piratage par IA ne cesse de se perfectionner

Les outils d'intelligence artificielle viennent de découvrir des moyens de pirater la majeure partie de l'Internet. Environ 70 pour cent des sites web utilisent PHP. Deux sociétés de sécurité ont découvert en août quelques failles majeures dans PHP. Au départ, les failles ont été gardées secrètes pendant que les développeurs travaillaient à des correctifs, mais elles ont été divulguées mardi. La société de cybersécurité Wiz Security a déclaré :

Ces découvertes figurent parmi les vulnérabilités les plus graves détectées dans PHP, et sans doute dans l'histoire des logiciels. Les failles sous-jacentes existaient depuis des décennies, mais démontrer qu’elles pouvaient être exploitées nécessitait une chaîne d’étapes d’une complexité exceptionnelle, à la limite de ce que des chercheurs humains pouvaient concrètement réaliser. Les modèles d'IA de pointe ont considérablement réduit cet obstacle, transformant une faille de longue date en une vulnérabilité exploitable.

La PHP Foundation a rapidement publié des correctifs, ce qui a donné lieu à une course contre la montre. Les outils d’IA permettent aux pirates informatiques d’automatiser facilement des attaques contre des milliers de sites web. La menace était si grave que la NSA a recommandé aux organisations de mettre leurs sites Internet hors ligne si elles n'étaient pas en mesure de corriger les vulnérabilités de PHP à temps.

• La plupart des sites Internet qui sont correctement entretenus et surveillés auront déjà installé le correctif à l'heure actuelle. Mais de nombreux appareils connectés à l'Internet ne sont pas correctement entretenus. Si le mauvais appareil est piraté, des adresses e-mail, des mots de passe, des messages, des informations de carte de crédit et d'autres données sensibles seront volés.

• Des sites Internet plus anciens ou abandonnés pourraient être compromis et utilisés pour voler des données aux personnes qui les consulteront à l'avenir.

Cela illustre la puissance du piratage par l’IA. L’IA crée de nouvelles vulnérabilités et permet de mener des attaques à très grande échelle. Elle offre également de nouveaux outils aux défenseurs, mais il est certain qu'elle modifiera la nature d'Internet de manières qui restent difficiles à prévoir.

D'autres actualités récentes montrent comment le piratage par IA pourrait devenir encore plus grave :

• Des chercheurs de la société de cybersécurité Frenos ont démontré que 10 modèles d'IA de premier plan pouvaient réussir à planifier des attaques contre des infrastructures critiques, telles que des centrales électriques ou des stations d'épuration d'eau, dans 90 pour cent des cas.

• Des chercheurs d'iVerify et de Report URI ont découvert que des groupes criminels soupçonnés d'entretenir des liens avec la Chine installaient à distance des logiciels espions sur des iPhones. « Des logiciels autrefois utilisés pour espionner des politiciens, des journalistes et d'autres cibles de grande valeur deviennent un outil pour les cybercriminels de tous les jours qui cherchent à voler des cryptomonnaies et des identifiants de connexion », écrit Axios.

• L'autorité de certification indienne eMudhra a été surprise en train de se montrer d'une inutilité risible dans l'exercice de ses fonctions. Une autorité de certification est essentielle pour certifier l’authenticité des sites Internet. Ces certificats numériques utilisent des séries de chiffres longues et difficiles à deviner... ou du moins, cela devrait être le cas. L’une des clés privées d’eMudhra était « 4 ». Il s'agit d'une autre affaire majeure dans le domaine de la cybersécurité ; elle n'impliquait pas directement l'IA, mais, avec des attaques automatisées, de telles failles pourraient être rapidement détectées et exploitées.

La prophétie biblique avertit d'un jour à venir où les nations qui se fient aux technologies avancées sonneront l'alarme pour la guerre, mais personne ne répondra à l'appel :

« On sonne de la trompette, tout est prêt, mais personne ne marche au combat … » (Ézéchiel 7 : 14).

Il devient de plus en plus évident que nos réseaux informatiques, ainsi que les nombreux comptes, appareils, entreprises, secteurs d’activité et systèmes de défense qui y sont connectés, sont vulnérables. Dans un monde où l’égoïsme humain est omniprésent, il devrait être évident que les nations en feront une arme.

• Une grande partie de la puissance des États-Unis est liée précisément à ces technologies, ce qui constitue une grave vulnérabilité que des adversaires peuvent exploiter pour paralyser la société, l'économie et l'armée des États-Unis.