Lors d’une récente discussion, Alex Stamos, responsable de la sécurité chez Cognition, a exprimé des inquiétudes concernant les défis croissants en matière de cybersécurité liés à l’intelligence artificielle. Des acteurs privés et étatiques, y compris la Russie et la Corée du Nord, exploitent l’IA pour compromettre des systèmes, entraînant des vulnérabilités généralisées. Stamos a comparé la situation actuelle aux incertitudes des années 1990, lorsque la sécurité sur Internet était encore en développement, soulignant la gravité des perturbations au sein du paysage de la cybersécurité, rapportent divers médias.
Stamos a fait état d’une série de piratages interconnectés impliquant plusieurs entreprises axées sur l’IA. Parmi ces incidents, la violation de Binance, qui marque l’un des plus grands vols de l’histoire, et une violation ultérieure de Cursor, qui a conduit à ce que près de 5 000 entreprises supplémentaires soient potentiellement affectées par le biais d’un plugin compromis. Cette interconnexion des piratages illustre une « violation continue permanente » au sein du secteur technologique.
La pression écrasante exercée sur les équipes de sécurité pendant le mois d’octobre, noté comme le « mois de la sensibilisation à la sécurité », a été exacerbée par une multitude de bugs significatifs, y compris des vulnérabilités dans PHP et Node. Stamos a indiqué que l’industrie de la cybersécurité semble fonctionner dans un état d’alerte constant, reflétant un état de « DEFCON 2 », alors que les professionnels expriment leur épuisement.
Interrogé sur les auteurs de ces cyberattaques, Stamos a souligné la diversité des acteurs de la menace, décrivant comment l’IA a considérablement transformé les capacités adversariales. Avec des modèles à poids ouverts accessibles, les attaquants peuvent désormais automatiser de nombreuses phases de leurs opérations qui nécessitaient traditionnellement une expertise considérable. Stamos a expliqué qu’il y a eu une inversion notable de la « chaîne de destruction » cybernétique, permettant aux systèmes d’IA de détecter et d’exploiter les vulnérabilités en temps réel.
L’ARTEX, un outil open-source originaire de Chine, aurait facilité des violations de sécurité. Stamos a expliqué qu’il est devenu alarmant de constater qu’il est facile pour des individus d’exploiter des outils qui requièrent auparavant de vastes compétences techniques, rappelant les premières vulnérabilités d’Internet. Il a averti que ce changement crée un fossé important entre les défenseurs et les attaquants en cybersécurité.
En discutant de l’évolution de l’industrie de la sécurité, Stamos a fait état de la transition des années 2000, lorsque des entreprises établies ont commencé à recruter d’anciens hackers pour améliorer les stratégies de cybersécurité. Il a noté que l’ancienne structure, qui dépendait d’une hiérarchie de compétences et d’efforts collaboratifs pour la protection, a désormais été perturbée en raison des avancées de l’IA.
Stamos a soulevé des préoccupations concernant les suppositions historiques selon lesquelles compter sur des équipes opérationnelles limitées et des compétences spécifiques suffirait face aux menaces cybernétiques. Il a souligné comment des phénomènes comme le Bitcoin ont modifié les économies fondamentales du cybercrime. La capacité pour des attaquants moins qualifiés de détenir un pouvoir significatif grâce à des outils accessibles marque un changement transformateur dans le paysage des menaces.
À mesure que les outils d’IA prolifèrent, Stamos a souligné l’urgence pour les professionnels de la cybersécurité d’adapter leurs stratégies et d’adopter l’automatisation pour survivre à la crise en cours. Il a mis en avant la sécurité opérationnelle et l’automatisation de la détection de bugs logiciels comme des domaines cruciaux nécessitant une attention immédiate.
Pour aller de l’avant, Stamos a exhorté les leaders de la cybersécurité à adopter une mentalité proactive plutôt qu’une approche uniquement défensive. Les défis pressants dictent une revitalisation de la manière dont les organisations abordent la sécurité, exigeant un changement de ressources et de focalisation pour atténuer efficacement les menaces en croissance. Le message global reflète un appel urgent à la collaboration au sein de l’écosystème de la cybersécurité pour redéfinir les stratégies à la lumière de l’évolution rapide des technologies et des tactiques adversariales.
En fin de compte, Stamos a exprimé un optimisme prudent quant aux améliorations futures à mesure que le domaine de la cybersécurité s’adapte à ces nouvelles réalités, bien qu’il reconnaisse que des ajustements dus à la turbulence actuelle sont inévitables.
