Google a détecté qu’un groupe de hackers avait réussi à compromettre les ressources cloud d’une entreprise et qu’en moins de six heures, il avait planifié et exécuté une attaque à l’aide d’agents d’intelligence artificielle, lui permettant de voler des milliers de credentials.
Cette découverte fait partie du Rapport de suivi des menaces liées à l’IA du deuxième trimestre, élaboré par le Groupe d’Intelligence sur les Menaces de Google (GTIG), qui met en garde contre une accélération du cybercrime : les attaquants n’utilisent plus l’intelligence artificielle uniquement pour créer des virus informatiques, mais déploient des agents capables de pirater de manière autonome.
Le rapport décrit un changement de paradigme dans la manière dont opèrent les cybercriminels. Jusqu’à récemment, l’intelligence artificielle servait d’outil d’assistance pour rédiger du code malveillant ou détecter des failles de sécurité.
Désormais, selon le GTIG, elle est utilisée pour automatiser le cycle complet d’une attaque, depuis la reconnaissance initiale jusqu’au vol de données, avec une vitesse qui dépasse la capacité de réaction des équipes de sécurité humaines.
Cyberattaques avec IA : comment agissent les agents autonomes
Le cas documenté par le GTIG est l’exemple le plus clair de cette transformation. Un groupe de hackers a compromis les ressources cloud d’une entreprise et, en moins de six heures, a conçu et exécuté une opération basée sur des agents d’intelligence artificielle, aboutissant au vol de milliers de comptes.
La réduction des délais constitue l’élément central de l’alerte. L’application de l’intelligence artificielle aux cyberattaques réduit drastiquement la période nécessaire pour préparer et exécuter une intrusion, tandis que la marge de réaction du personnel de sécurité se resserre dans la même proportion.
Un cyberattaque avec intelligence artificielle est une intrusion informatique dans laquelle les attaquants utilisent des agents autonomes capables d’identifier des vulnérabilités, de planifier l’opération et d’exécuter le vol de données sans intervention humaine constante, réduisant ainsi à quelques heures des processus qui demandaient auparavant des jours ou des semaines de travail manuel.
Cette capacité d’agir avec autonomie marque la différence par rapport aux méthodes traditionnelles d’intrusion. Les agents d’intelligence artificielle peuvent prendre des décisions en cours de route, adapter leur stratégie selon les obstacles rencontrés et exécuter des tâches complexes sans qu’un opérateur humain ne supervise chaque étape, ce qui multiplie l’échelle et la vitesse des attaques.
Groupes liés à la Chine exploitent l’IA à chaque étape du piratage
Le GTIG a identifié un groupe d’espionnage lié à la Chine qui a introduit l’intelligence artificielle dans toutes les phases du processus d’intrusion. L’outil est utilisé pour la reconnaissance visant à identifier les vulnérabilités de sécurité, la création de messages de phishing, les tests de techniques pour contourner les pare-feu et l’obfuscation de logiciels malveillants.
Avec ces pratiques, le rapport décrit l’apparition d’attaques ciblées contre les chaînes d’approvisionnement de l’intelligence artificielle, notamment les plateformes de distribution de code open source. L’objectif de ces opérations consiste à propager les dégâts à plus grande échelle.
Le mécanisme spécifique de ce type d’attaque implique l’implantation de portes dérobées dans les logiciels utilisés par les systèmes d’intelligence artificielle. En conséquence, les utilisateurs finissent par télécharger des logiciels malveillants sans le savoir, en faisant confiance à des outils qui semblent fonctionner normalement.
Corée du Nord et le vol de cryptomonnaies par intelligence artificielle
Le rapport du GTIG documente également l’activité du groupe de hackers lié à la Corée du Nord connu sous le nom de Midnight Neptune. Cette organisation utilise l’intelligence artificielle pour créer des logiciels malveillants ciblés visant des entreprises spécifiques et voler des cryptomonnaies.
John Hultquist, analyste senior du GTIG, a résumé l’ampleur du phénomène par une affirmation directe : « Tous les hackers utilisent désormais l’IA ». L’expert a ajouté un avertissement sur la direction que prend cette tendance : « À mesure que l’IA évoluera vers un modèle autonome capable de prendre des décisions et d’agir de manière indépendante, nous nous heurterons à des menaces encore plus grandes et plus rapides ».