Les agences du Five Eyes ont averti que l’IA de pointe pourrait remodeler les cyberattaques en quelques mois, poussant gouvernements et entreprises à considérer la résilience comme un risque stratégique pour les dirigeants.
Points clés :
- Les agences Five Eyes ont déclaré que l’IA de pointe pourrait modifier l’offensive et la défense cyber en quelques mois.
- Cet avertissement a suivi les restrictions américaines sur l’accès étranger aux modèles Anthropic Fable et Mythos.
- Les nouveaux systèmes d’IA peuvent trouver et exploiter les vulnérabilités plus rapidement.
Avertissement de Five Eyes
Les agences de renseignement d’Australie, des États‑Unis, de Grande‑Bretagne, de Nouvelle‑Zélande et du Canada ont publié ce rare communiqué public lundi soir à Sydney, appelant les dirigeants à agir dès maintenant.
L’avertissement a suivi la décision de juin de l’administration Donald Trump de bloquer l’accès du modèle Fable d’Anthropic aux ressortissants étrangers, tout en suspendant également l’accès à Mythos.
L’IA améliorera la cyberdéfense au fil du temps, mais elle accroît aussi la vitesse, l’ampleur et la sophistication des attaques, ont indiqué les agences.
« Les modèles d’IA de pointe devraient dépasser les attentes actuelles du secteur, transformant fondamentalement les capacités cyber offensives et défensives. L’échéance ne se compte pas en années, mais en mois », indique le communiqué.
Le risque cyber ne peut plus reposer uniquement sur les équipes techniques.
À lire aussi : Ripple obtient une approbation MiCA préliminaire alors que la course aux cryptos dans l’UE s’intensifie
Risques liés à l’IA d’Anthropic
L’IA générative peut identifier des faiblesses dans les systèmes de cybersécurité, aider à les exploiter et aider à les corriger, rendant le même outil utile à la fois aux défenseurs et aux attaquants.
Olivia Shen, spécialiste de la sécurité nationale et de l’IA au United States Studies Centre de l’Université de Sydney, a déclaré que les systèmes les plus récents peuvent générer des exploits plus efficacement.
« Ce qui distingue les derniers [modèles d’IA] ones, c’est qu’ils sont très bons pour générer des exploits », a déclaré Shen.
Fable 5 d’Anthropic a attiré l’attention comme une version plus orientée vers le grand public de Mythos, un système avancé publié plus tôt cette année et réservé à des utilisateurs sélectionnés en raison de craintes d’abus.
« Je pense que nous devons nous attendre à ce que le prochain Mythos ou le prochain Fable arrive très bientôt », a déclaré Shen, ajoutant que d’autres acteurs pourraient développer des systèmes similaires.
En mars, le gouvernement Albanese a signé un accord faisant d’Anthropic la première entreprise de son plan national pour l’IA, un arrangement non contraignant axé sur le partage des avancées et la sécurité.
L’alliance Five Eyes remonte à la période suivant la Seconde Guerre mondiale, et ses avertissements publics conjoints sont rares, ce qui fait de cette déclaration le signe que le risque cyber lié à l’IA a dépassé le cadre des simples recommandations techniques de routine.
À lire ensuite : Le plan de 100 milliards de dollars de publicité pour ChatGPT d’OpenAI se heurte à une réalité glaciale à Cannes Lions