Introduction
Les chercheurs de l'Université de Toronto ont découvert une nouvelle classe de menace informatique qui donne aux hackers plus de pouvoir et de portée à moindre coût. Cette menace peut être construite à l'aide de modèles d'IA gratuits. Chaque appareil en ligne est une cible potentielle. Et les défenses actuelles contre les cybermenaces ne sont pas encore prêtes à y faire face.
Contexte Technique
Les chercheurs ont montré que des modèles d'IA accessibles au public peuvent être utilisés pour alimenter un ver qui adapte sa stratégie à mesure qu'il se propage d'un appareil à l'autre. Ce ver peut s'emparer du contrôle d'un réseau entier et détourner la puissance de calcul pour permettre aux hackers de lancer des attaques sophistiquées à peu de frais.
La recherche a été menée dans un laboratoire numérique sécurisé, isolé du monde extérieur. Les résultats montrent que des hackers très expérimentés n'ont pas besoin de modèles d'IA de pointe ou de budgets importants pour lancer des logiciels malveillants capables d'apprendre, de calculer et de pivoter en temps réel – en exploitant les vulnérabilités connues de chaque appareil à mesure qu'ils se propagent à travers un système.
Analyse et Implications
Les résultats soulèvent des inquiétudes profondes quant à la sécurité de notre monde interconnecté – des systèmes financiers aux hôpitaux et aux réseaux sous-jacents aux services essentiels.
Les chercheurs ont partagé leurs résultats avec des organismes nationaux de science, de sécurité et de défense et ont demandé des conseils sur la manière de diffuser responsablement ces informations.
Perspective
Les menaces sous-estimées représentent un danger important. L'équipe de recherche a décidé de tester l'hypothèse selon laquelle les modèles d'IA plus petits et plus simples pouvaient être utilisés pour créer une menace plus sophistiquée.
La construction d'un prototype a montré que les modèles d'IA ouverts peuvent être utilisés pour créer un ver qui peut s'adapter et se propager à travers un réseau, en exploitant les vulnérabilités de chaque appareil.
Les défis à venir consisteront à développer des contre-mesures pour détecter et se défendre contre ces menaces. La communauté de la cybersécurité doit être préparée à affronter ces nouvelles menaces et à développer des solutions pour les contrer.
