Le Centre national britannique de cybersécurité a averti le 3 novembre qu’une attaque par rançongiciel utilisant un logiciel malveillant doté d’IA contre les infrastructures critiques du pays est très probable d’ici 2028. Le bilan annuel appelle à investir d’urgence dans la sécurité, selon l’agence et Reuters.
Son directeur Richard Horne a dit que des failles anciennes peuvent être détectées et exploitées à bien plus grande échelle. Reuters rapporte son avertissement sur les années de sous-investissement qui ont fragilisé organisations et chaînes d’approvisionnement. Le centre dépend du service de renseignement britannique GCHQ.
Le bilan estime que l’IA accélérera surtout les méthodes d’attaque existantes. Des opérateurs humains devraient toujours diriger, vérifier et adapter ses résultats, les attaquants expérimentés en bénéficiant le plus. La découverte accélérée de failles logicielles obligera aussi les défenseurs à installer les correctifs avant leur exploitation criminelle.
Les attaques récentes contre les réfrigérateurs de supermarchés européens illustrent les conséquences physiques d’une technologie peu sûre. Horne a indiqué à AP que le Royaume-Uni était également touché. Les systèmes français utilisaient des technologies obsolètes, des mots de passe par défaut et des connexions directes à internet. Ces attaques ne faisaient pas appel à l’IA, a-t-il précisé.
Une section décrit un scénario pessimiste où les progrès défensifs ne suivent pas l’évolution technologique. Le centre précise qu’il s’agit d’un avenir possible, et non d’une prévision. Il examine comment un accès élargi à l’IA avancée pourrait multiplier les attaques et compliquer leur attribution.
L’agence prévoit un écart croissant entre les organisations capables d’utiliser l’IA pour se défendre et celles freinées par des systèmes anciens et peu de ressources. Selon AP, elle recommande mises à jour, limitation des accès administrateur et sauvegardes. Horne appelle à protéger services et moyens de subsistance.
Commentaires