Google a déclaré lundi avoir déjoué la tentative d’un groupe criminel d’utiliser l’intelligence artificielle pour exploiter une vulnérabilité numérique jusque-là inconnue d’une autre entreprise, ce qui a accentué les inquiétudes croissantes au sein des gouvernements et du secteur privé quant aux risques que l’IA représente pour la cybersécurité.
Google a partagé peu d’informations sur les attaquants et la cible, mais John Hultquist, analyste en chef de la branche de renseignement sur les menaces du géant technologique, a déclaré que cela représente un moment que les experts en cybersécurité dénoncent depuis des années : des pirates informatiques malveillants s’armant d’IA pour décupler leur capacité à s’introduire dans les ordinateurs du monde entier.
« Ça y est », a déclaré Hultquist. « L’ère de la vulnérabilité et de l’exploitation alimentées par l’IA est déjà là. »
Cette situation survient à un moment où les capacités de l’IA à détecter les vulnérabilités progressent à pas de géant, comme en témoigne le modèle Mythos annoncé il y a un mois par Anthropic. Parmi ceux qui cherchent à renforcer leurs défenses figure la Maison Blanche du président Donald Trump , qui a revu son approche concernant l’évaluation des modèles d’IA les plus puissants avant leur publication.
Après avoir tenu une promesse de campagne visant à abroger les garde-fous mis en place par le président démocrate Joe Biden concernant cette technologie en plein essor, l’administration républicaine et ses alliés envoient désormais des signaux contradictoires quant au rôle accru que pourrait jouer le gouvernement dans la supervision de l’IA.
« Certains ne souhaitent pas de réponse réglementaire à cela, tandis que d’autres y sont favorables », a déclaré Dean Ball, chercheur principal à la Foundation for American Innovation, ancien conseiller en politique technologique à la Maison Blanche et principal auteur de la feuille de route de Trump sur la politique d’IA l’année dernière.
« Je n’aime pas la réglementation », a déclaré Ball. « Je préférerais que les choses ne soient pas réglementées. Mais je pense que nous devons l’être dans ce cas précis. »
Google affirme avoir trouvé des preuves de l’aide apportée par l’IA dans une cyberattaque.
Google a déclaré avoir observé un groupe de cybercriminels notoires planifier une opération d’envergure exploitant une faille de sécurité qu’ils avaient découverte. Cette vulnérabilité leur permettait de contourner l’authentification à deux facteurs pour accéder à un outil d’administration système en ligne très répandu, que Google a refusé de nommer.
L’entreprise a qualifié l’attaque d’exploitation « zero-day », une cyberattaque tirant parti d’une faille de sécurité jusqu’alors inconnue. Le terme « zero-day » fait référence au fait que les ingénieurs en sécurité n’ont eu aucun jour pour développer un correctif.
Google a indiqué avoir averti l’entreprise concernée et les forces de l’ordre, et avoir pu interrompre l’opération avant qu’elle ne cause des dommages. En retraçant les traces des pirates, l’entreprise a découvert qu’ils avaient utilisé un modèle de langage basé sur l’intelligence artificielle (la même technologie qui alimente les chatbots populaires) pour exploiter la vulnérabilité.
Google n’a pas révélé le modèle d’IA utilisé lors de la cyberattaque, indiquant seulement qu’il ne s’agissait probablement ni de Gemini (son propre système) ni de Claude Mythos (d’Anthropic). Google n’a pas non plus dévoilé le groupe suspecté d’être à l’origine de l’attaque, mais a déclaré qu’aucun élément ne permettait de l’associer à un gouvernement hostile. L’entreprise a toutefois précisé que des groupes liés à la Chine et à la Corée du Nord exploraient des techniques similaires.
Hultquist a déclaré que, contrairement aux espions gouvernementaux qui travaillent généralement lentement et discrètement, les pirates informatiques criminels sont parmi ceux qui ont le plus à gagner de la « formidable capacité de rapidité » de l’IA pour trouver et exploiter les failles de sécurité.
« Il y a une course contre la montre entre vous et eux pour les arrêter avant qu’ils ne puissent obtenir les données nécessaires à votre extorsion ou au lancement d’un rançongiciel », a-t-il déclaré lors d’une interview. « L’IA va leur donner un avantage considérable, car elle leur permettra d’agir beaucoup plus vite. »
Le Mythe d’Anthropic a suscité la panique et des appels à la réglementation.
Le ministère du Commerce de Trump a annoncé la semaine dernière avoir signé de nouveaux accords avec Google, Microsoft et xAI (la société d’Elon Musk) afin d’évaluer leurs modèles d’IA les plus performants avant leur publication, faisant suite aux accords conclus par l’administration Biden avec Anthropic et OpenAI (créateur de ChatGPT) . Cependant, cette annonce a ensuite disparu du site web du ministère du Commerce.
Il s’agissait du dernier exemple en date des signaux confus émis par l’administration Trump au cours du mois écoulé depuis qu’Anthropic a annoncé un nouveau modèle appelé Mythos , qu’elle décrivait comme étant si « remarquablement performant » en matière de piratage et de cybersécurité qu’elle ne pouvait le diffuser qu’à un petit groupe d’organisations de confiance.
Anthropic a lancé l’initiative Project Glasswing, réunissant des géants de la tech comme Amazon, Apple, Google et Microsoft, ainsi que d’autres entreprises telles que JPMorgan Chase, dans l’espoir de protéger les logiciels critiques mondiaux des graves répercussions que ce nouveau modèle pourrait avoir sur la sécurité publique, la sécurité nationale et l’économie. Cependant, ses relations avec le gouvernement américain ont été compliquées par un conflit public et juridique avec le Pentagone et Donald Trump lui-même concernant l’utilisation militaire de sa technologie d’intelligence artificielle.
Son principal concurrent, OpenAI, a depuis introduit un modèle similaire. L’entreprise a annoncé vendredi la sortie d’une version spécialisée de ChatGPT dédiée à la cybersécurité, réservée aux « responsables de la sécurité des infrastructures critiques » afin de les aider à identifier et corriger les vulnérabilités de leur code.
Ball s’est dit optimiste quant au fait qu’à long terme, les outils d’IA, de plus en plus performants en programmation, nous protégeront davantage des cyberattaques courantes qui touchent les hôpitaux, les écoles et autres organisations. Cependant, il a souligné qu’en attendant, des « milliards de lignes de code logiciel » sous-tendent les systèmes informatiques mondiaux et sont menacées si les outils d’IA sont utilisés pour exploiter leurs failles.
Il pourrait falloir des années pour sécuriser l’ensemble de ces logiciels – un processus qui, selon Ball, serait facilité par la coordination du gouvernement américain.
Entre-temps, Ball prédit une « période de transition » durant laquelle les risques liés à la cybersécurité augmenteront considérablement et « le monde pourrait en réalité devenir plus dangereux ».
https://techxplore.com/news/2026-05-google-disrupts-hackers-ai-exploit.html
