Show Notes
L’intelligence artificielle pourrait bientôt permettre de lancer des cyberattaques à une vitesse et à une échelle impossibles pour une équipe humaine. Et cette fois, l’avertissement vient directement des entreprises qui fabriquent ces IA.
Bonjour à toutes et à tous. OpenAI, Anthropic, Google, Microsoft, Cloudflare, CrowdStrike ou encore Palo Alto Networks font partie des 128 organisations qui viennent de signer un appel commun pour renforcer d’urgence la cyberdéfense. Leur message mérite toutefois d’être précisé : elles ne disent pas que les protections actuelles vont soudainement s’effondrer. Elles affirment que le statu quo ne suffira plus. Trop de systèmes reposent encore sur des logiciels non corrigés, des mots de passe faibles, des droits d’accès excessifs ou simplement des années de dette technique.
Le changement, c’est que l’IA peut désormais industrialiser la recherche de ces faiblesses. Un agent autonome peut examiner du code, identifier une vulnérabilité, préparer son exploitation et recommencer sur des milliers de cibles. Ce n’est déjà plus seulement théorique. Google affirme avoir identifié pour la première fois un groupe malveillant utilisant une faille inconnue, une « zero-day », dont l’exploitation aurait été développée avec l’aide de l’IA. De son côté, OpenAI estime que ses modèles approchent un niveau où des capacités cybernétiques critiques ne peuvent plus être exclues. L’entreprise évoque même à terme des attaques largement autonomes.
Le paradoxe, c’est que la même technologie peut travailler pour les défenseurs. Microsoft utilise par exemple des agents pour rechercher automatiquement des vulnérabilités. OpenAI développe des modèles spécialisés capables d’aider à analyser du code ou à valider des correctifs. En France, YesWeHack propose déjà des tests d’intrusion réalisés en partie par des agents autonomes.
Une véritable course de vitesse commence donc : qui, de l’attaquant ou du défenseur, automatisera le plus vite ? L’Europe tente également de durcir les règles. Dès le 11 septembre, le Cyber Resilience Act imposera notamment aux fabricants de signaler sous 24 heures certaines vulnérabilités activement exploitées. Mais la France accuse toujours du retard dans la transposition de NIS2, au point d’avoir été renvoyée devant la Cour de justice de l’Union européenne en juillet. Pendant longtemps, une faille informatique pouvait rester discrète faute d’un pirate suffisamment compétent pour la trouver. Avec des millions d’agents IA capables de chercher en permanence, cette sécurité par l’oubli pourrait disparaître. La cybersécurité entre dans une époque où les machines attaqueront les machines, et où le véritable avantage sera de corriger avant qu’elles ne trouvent. Hébergé par Acast. Visitez acast.com/privacy pour plus d'informations.
More from Choses à Savoir TECH
Acheter un logiciel, l'utiliser pendant plusieurs années, puis le revendre lorsqu'on n'en a plus besoin : ce principe paraît parfaitement normal pour un objet physique. Mais dans l'univers numérique, Microsoft tente depuis des années d'en limiter l'application. Un nouveau revers judiciaire vient compliquer la position du géant américain. Au Royaume-Uni, la justice a refusé de lui accorder l'autorisation de poursuivre un appel dans un litige qui l'oppose à ValueLicensing, une entreprise spécialisée dans la revente de licences Microsoft d'occasion.
Des utilisateurs de Ray-Ban Meta ont découvert dans l’application Meta AI des enregistrements audio et des transcriptions de conversations qu’ils n’avaient jamais demandé à sauvegarder. Meta affirme avoir corrigé le problème.
Une phrase invisible dans un simple e-mail peut suffire à donner de mauvaises instructions à une intelligence artificielle chargée de le lire. Le problème devient beaucoup plus sérieux lorsque cette IA peut également consulter des fichiers, envoyer des messages ou agir dans l’entreprise. Cette attaque porte un nom : l’injection de prompt. Au lieu d’introduire un logiciel malveillant classique, l’attaquant cache une instruction en langage naturel dans une source que l’IA va consulter : un courrier électronique, une page web, un document ou même une image. L’utilisateur peut ne rien remarquer. L’assistant, lui, ingère à la fois le contenu légitime et l’instruction hostile. C’est précisément pourquoi l’OWASP classe encore l’injection de prompt au premier rang de son Top 10 des risques pour les applications utilisant de grands modèles de langage en 2026.
Des chercheurs du MIT ont créé une feuille de silicone capable de reconstruire sa propre forme en trois dimensions lorsqu’on la plie ou qu’on la tord. Cousue un jour dans un vêtement, elle pourrait permettre à un casque de réalité virtuelle de suivre directement une partie de nos mouvements.
Meta prépare un câble sous-marin capable de transporter un pétabit de données par seconde entre les États-Unis et la France. Mais Petal ne donnera pas soudainement une connexion deux fois plus rapide aux particuliers : il augmente surtout la capacité de l’infrastructure qui relie les grands centres numériques des deux continents.