Cyberattaques IA : le pire serait encore à venir, alerte le Royaume-Uni

Le Centre national de cybersécurité britannique craint une multiplication des cyberattaques dopées à l’intelligence artificielle contre des infrastructures critiques d’ici 2028. L’IA pourrait notamment permettre aux pirates de mener des attaques de type ransomware particulièrement redoutables.

On peut dire que ces dernières semaines ont été très mouvementées dans le secteur de la cybersécurité. La découverte de deux failles critiques dans le langage informatique PHP a semé la panique au sein de l’Internet mondial, et la situation n’est toujours pas totalement réglée. Des cyberattaques ont par ailleurs ciblé des supermarchés à travers l’Europe, entraînant des montagnes de nourriture jetées. La liste des cyberattaques en France s’allonge quant à elle de jour en jour. Bref, la situation est tendue. Mais le pire est-il encore à venir ? C’est ce que craint le Centre national de cybersécurité britannique (NCSC). 

Des craintes de cyberattaques envers des infrastructures critiques au Royaume-Uni

Le Centre national de cybersécurité britannique estime qu’il est « fort probable » que des attaques « de type ransomware », basées sur l’intelligence artificielle, soient menées contre les infrastructures critiques nationales [ICN] d’ici à 2028. Qu’entend-on par des infrastructures critiques nationales [ICN] ? La définition britannique des ICN fait référence à des installations et des services dans divers secteurs : énergie, transport, défense, alimentation, santé ou encore finance. Il serait donc question de cyberattaques menées notamment contre des centrales électriques, des infrastructures financières, des aéroports ou encore des hôpitaux du Royaume-Uni.

Pour rappel, le président du Financial Stability Board (FSB) avait déjà alerté sur l’émergence de modèles d’IA de pointe qui pourraient menacer la stabilité financière et la croissance économique mondiale. Notons que le Centre national de cybersécurité britannique alerte également sur le fait que les pirates russes et chinois commencent à utiliser « systématiquement » l’IA pour mener des cyberattaques. 

L’intelligence artificielle rend certaines cyberattaques redoutables

C’est précisément l’intelligence artificielle qui pourrait permettre à des pirates de mener des cyberattaques d’une ampleur jamais vue auparavant, l’IA étant capable de détecter des failles jusqu’alors inconnues. Comme l’explique le Centre national de cybersécurité britannique, l’IA devrait rendre les attaques par ransomwares particulièrement redoutables en aidant les pirates à repérer des cibles, à localiser des failles et à écrire du code malveillant. 

Tout l’enjeu est de savoir si les entreprises parviendront à se défendre face à ces menaces. L’agence britannique de cybersécurité appelle justement les entreprises et institutions à pouvoir accéder à des modèles d’intelligence artificielle de pointe afin de se protéger contre les cyberattaques basées sur l’IA. De son côté, Jason Clinton, cadre chargé de la cybersécurité chez Anthropic, a estimé que les perturbations que l’Internet mondial connaît actuellement allaient « fortement empirer avant de s’améliorer » dans environ 18 mois, notamment lorsque les failles découvertes par l’IA seront comblées. Il reste toutefois à voir si les systèmes de défense des entreprises et institutions parviendront bel et bien à suivre le rythme de perfectionnement des cyberattaques.