OpenAI et Google alertent sur les cyberattaques dopées à l’IA

Plus de 100 entreprises technologiques et de cybersécurité ont publié une lettre ouverte le 27 août. OpenAI, Anthropic, Google et Microsoft figurent parmi les signataires. Ils alertent sur une « fenêtre qui se resserre » pour agir avant une intensification des attaques dopées à l’IA. Selon la lettre, ces attaques deviendront beaucoup plus répandues et sophistiquées dans les prochains mois. Les modèles développés dans le monde deviennent progressivement plus capables. Les signataires estiment que des services publics essentiels sont exposés. Ils citent notamment les hôpitaux, les usines de traitement de l’eau et les infrastructures qui alimentent internet. La lettre appelle donc à une action collective.

Les défenses actuelles ne seraient pas adaptées à la hausse annoncée des attaques dopées à l’IA, selon les signataires. Ces outils pourraient aider des acteurs malveillants à cibler rapidement plusieurs vulnérabilités. La lettre cite les permissions excessives, les mauvaises configurations et les logiciels vulnérables. Elle mentionne aussi les logiciels non corrigés, les authentifications faibles et la dette technique des systèmes anciens. En parallèle, l’IA pourrait rendre certaines tâches centrales de sécurité moins coûteuses et plus efficaces. Les entreprises signataires demandent que les outils d’IA soient accessibles aux défenseurs. Ils veulent notamment découvrir de nouvelles méthodes pour sécuriser les systèmes exposés.

Les signataires ciblent les vulnérabilités

Les organisations doivent faire de la défense informatique une priorité immédiate pour leurs dirigeants, d’après la lettre. Elles doivent se concentrer sur les vulnérabilités présentant les risques les plus élevés. Les signataires demandent aussi de moderniser les systèmes anciens ou de les remplacer. Les entreprises de cybersécurité doivent travailler avec leurs partenaires technologiques. Leur objectif consiste à renforcer les solutions existantes avec l’IA. Elles doivent également garantir que les défenses dopées à l’IA restent accessibles et déployables. Cette exigence concerne particulièrement les opérateurs d’infrastructures critiques. La lettre présente ces mesures comme des actions attendues de chaque organisation face à l’accélération annoncée.

Les gouvernements doivent renforcer leurs partenariats existants sur le renseignement concernant les menaces et la réponse aux incidents. Les signataires demandent aussi des investissements dans les défenses des services publics. Ils citent l’accès à des outils défensifs capables pour les hôpitaux, les services d’eau et les collectivités locales. La lettre propose donc une réponse coordonnée entre entreprises, gouvernements et opérateurs publics. Elle demande également un partage des connaissances et des outils contre les menaces émergentes. L’initiative OpenAI sur la défense collective présente cette démarche parmi les actions annoncées par les acteurs du secteur.

OpenAI et Anthropic sont appelés à fournir un accès responsable à leurs modèles avancés. Les signataires leur demandent aussi d’accompagner leur mise en œuvre. Cette responsabilité vise en particulier les organisations qui gèrent des infrastructures critiques. La lettre réclame des partenariats destinés à relever les standards de sécurité. Elle défend également une réponse mondiale pour libérer le potentiel de l’IA en cybersécurité. Les entreprises peuvent consulter la lettre ouverte publiée le 27 août. Les actions proposées couvrent ainsi la priorisation des vulnérabilités, la modernisation des systèmes, la coopération opérationnelle et l’accès encadré aux modèles.