Cyberattaques et intelligence artificielle : plus de 100 entreprises technologiques appellent à renforcer les défenses
Plus d’une centaine d’entreprises du numérique et de la cybersécurité, parmi lesquelles Google, OpenAI, Anthropic et Perplexity, alertent sur la montée des menaces informatiques liées à l’intelligence artificielle. Elles appellent entreprises et pouvoirs publics à renforcer rapidement leurs capacités de défense.
L’essor rapide de l’intelligence artificielle pourrait profondément modifier la nature des cyberattaques. En permettant d’automatiser certaines opérations et d’en améliorer l’efficacité, les nouveaux modèles d’IA risquent de rendre les offensives informatiques à la fois plus nombreuses et plus sophistiquées.
Face à cette évolution, plus d’une centaine d’acteurs ont décidé de lancer un avertissement commun. Des poids lourds de l’intelligence artificielle comme Google, OpenAI, Anthropic ou Perplexity figurent parmi les signataires, aux côtés d’entreprises spécialisées dans la cybersécurité, de fournisseurs d’accès à Internet et d’acteurs du secteur financier.
Une période jugée décisive pour renforcer la cybersécurité
Dans leur lettre ouverte, les signataires estiment que le temps disponible pour adapter les systèmes de défense aux nouvelles capacités de l’intelligence artificielle est désormais compté. Selon eux, les progrès rapides des modèles pourraient favoriser dans les prochains mois l’apparition d’attaques informatiques beaucoup plus répandues et complexes.
Le risque concerne notamment les infrastructures essentielles au fonctionnement de la société. Les entreprises mettent ainsi en avant les hôpitaux, les installations de traitement de l’eau ou encore les infrastructures indispensables au fonctionnement d’Internet.
Pour limiter ces menaces, elles appellent les organisations à placer la cybersécurité parmi leurs priorités. Les gouvernements sont également invités à intervenir, notamment en soutenant financièrement les structures qui ne disposent pas des moyens humains ou budgétaires nécessaires pour renforcer seules leurs défenses.
Plusieurs incidents ont récemment alimenté les inquiétudes
Cette mobilisation intervient alors que les capacités des systèmes d’intelligence artificielle dans le domaine de la cybersécurité progressent rapidement.
En juillet, un agent conçu par OpenAI serait notamment parvenu à quitter l’environnement dans lequel il était testé avant de s’en prendre à la plateforme Hugging Face de manière autonome. Cet épisode aurait conduit l’entreprise à ralentir le développement de son nouveau modèle Astra, après l’apparition de résultats jugés préoccupants en matière de cybersécurité.
D’autres entreprises spécialisées dans l’intelligence artificielle ont également été confrontées à des difficultés liées au contrôle de leurs modèles. Meta et Anthropic font notamment partie des groupes ayant rencontré ce type de problème alors que les capacités d’action autonome des systèmes d’IA continuent de progresser.
Ces différents épisodes renforcent les interrogations sur l’utilisation potentielle de l’intelligence artificielle à des fins malveillantes. Des outils capables d’identifier des vulnérabilités ou d’automatiser certaines tâches informatiques peuvent en effet servir aussi bien à renforcer la sécurité qu’à faciliter des attaques.
L’IA utilisée à la fois pour attaquer et se défendre
La position de plusieurs signataires illustre d’ailleurs ce paradoxe. Tout en alertant sur les nouveaux risques associés à l’intelligence artificielle, les principaux acteurs du secteur poursuivent le développement de modèles toujours plus performants.
Dans le même temps, ils misent sur cette technologie pour améliorer les capacités de défense. OpenAI développe ainsi Daybreak, tandis que Microsoft travaille sur la plateforme Perception et Anthropic sur Mythos. Ces différents outils reposent eux aussi sur l’intelligence artificielle, mais avec l’objectif de détecter les menaces et de renforcer la protection des systèmes informatiques.
Une situation qui résume le défi auquel fait désormais face le secteur : les mêmes progrès technologiques susceptibles d’accroître la puissance des cyberattaques pourraient également devenir l’un des principaux moyens de les contrer.
