Le secteur de la cybersécurité tel que nous le connaissons est en train d'être cassé par une vague incessante de piratages, de failles et d'attaques dopées à l'intelligence artificielle, et ce n'est que le début, selon l'expert en sécurité de longue date Alex Stamos. Intervenant dans le podcast Decoder de The Verge avec le rédacteur en chef Nilay Patel, le responsable de la sécurité chez Cognition affirme que des acteurs privés comme des acteurs étatiques tels que la Russie et la Corée du Nord pénètrent des systèmes partout dans le monde, l'IA les aidant à détecter et à exploiter les vulnérabilités en même temps.
Stamos décrit ce moment comme ayant une « atmosphère de frontière », comparable aux années 1990, quand le monde connecté en permanence était tout nouveau. Ce bouleversement laisse de nombreuses ouvertures aux attaquants tandis que les défenseurs tentent de réagir, et même s'il n'est pas pessimiste sur le long terme, il estime que le secteur entre dans un « âge sombre » le temps de trouver comment s'adapter.
Comment les piratages dopés à l'IA s'enchaînent
Stamos a cité une série d'incidents survenus pendant ce mois d'octobre traditionnellement consacré à la sensibilisation à la sécurité. Au-delà de failles très médiatisées dans des outils comme PHP et Node, il affirme qu'un grand nombre d'entreprises ont été piratées, dont une série de sociétés liées à l'IA et ce qu'on appelle les « neoclouds ».
Il a mis en lumière la manière dont les attaques s'enchaînent. Dans un cas décrit lors de l'entretien, les attaquants ont pénétré Fireworks, un fournisseur de services d'IA, et volé des clés API. Ces clés leur ont permis de pénétrer Cursor, où ils ont poussé un plugin malveillant qui a atteint 5 000 autres entreprises, créant potentiellement 5 000 piratages. Stamos a aussi cité le piratage de Binance, qu'il qualifie de plus grand vol de l'histoire de l'humanité, toutes catégories confondues.
Le résultat, selon lui, est une sorte de « piratage permanent et continu » à travers l'industrie technologique, les équipes de sécurité restant effectivement en état d'alerte maximale tout au long d'octobre et jusqu'en novembre. Un confrère RSSI a résumé l'ambiance en demandant à ses collègues : « Y a-t-il quelqu'un d'autre qui est fatigué ? »
Pourquoi la cybersécurité est entrée dans un « âge sombre »
Stamos soutient que l'industrie de la cybersécurité, qui pèse plusieurs milliards de dollars, doit de toute façon rendre des comptes, car l'IA change à la fois la vitesse et l'ampleur des attaques. Les attaquants peuvent utiliser l'IA pour détecter et exploiter les vulnérabilités simultanément, tandis que les défenseurs se contentent de réagir à des incidents qui s'accumulent plus vite qu'ils ne peuvent être traités.
