Le Japon mettra en place une équipe spécialisée de hackers qui utilisera l'intelligence artificielle (IA) pour détecter les vulnérabilités des systèmes informatiques du pays et anticiper d'éventuelles attaques.
L'initiative vise à renforcer les défenses numériques dans le contexte d'une vague d'incidents ayant exposé les données de millions de personnes et affecté des entreprises et des organismes publics de divers secteurs.
Le ministre japonais de l'Économie, Ryosei Akazawa, a annoncé que le groupe pourrait commencer à opérer dès le mois prochain, sous la supervision de l'Agence de la Plateforme d'Innovation (IPA), organisme dépendant de son ministère. Ses membres seront des spécialistes en cybersécurité capables d'exécuter des attaques contrôlées et de reproduire les techniques utilisées par les cybercriminels.
L'objectif est d'identifier les failles avant qu'elles ne soient exploitées par des tiers. À cette fin, l'équipe combinera des connaissances techniques avec des outils d'intelligence artificielle capables d'examiner les systèmes informatiques et de localiser d'éventuels points faibles à grande échelle.
« Pour contrer ces menaces, les défenseurs doivent également tirer parti de l'IA afin d'adopter une posture proactive et préventive », a expliqué Akazawa lors d'une conférence de presse.
Le fonctionnaire a également indiqué avoir demandé de vérifier rigoureusement la fiabilité des membres du groupe, en raison des capacités qu'ils auront pour accéder aux systèmes et réaliser des tests de sécurité.
Comment fonctionnera l'équipe de hackers japonaise
L'initiative s'appuiera sur des techniques de piratage éthique, une pratique consistant à utiliser des méthodes similaires à celles des cybercriminels pour trouver des vulnérabilités, mais avec autorisation et dans le but de les corriger.
Plutôt que d'attendre qu'une organisation subisse une intrusion, les spécialistes chercheront des failles dans ses systèmes, évalueront les risques et contribueront à ce que les entités responsables puissent les résoudre avant qu'une attaque ne se produise.
L'intelligence artificielle jouera un rôle central dans ce processus. Ces outils peuvent analyser de grandes quantités d'informations, examiner les configurations informatiques et identifier des motifs indiquant d'éventuels problèmes de sécurité. De cette manière, ils permettent d'accélérer des tâches qui, réalisées exclusivement par des humains, pourraient nécessiter plus de temps et de ressources.
Cependant, détecter une vulnérabilité ne signifie pas que le système est automatiquement protégé. Les résultats doivent être examinés par des spécialistes, qui détermineront la gravité de chaque faille et les mesures nécessaires pour la corriger.
Le Japon cherche ainsi à utiliser les mêmes capacités technologiques que pourraient exploiter les attaquants pour renforcer ses propres défenses numériques.
Une vague de cyberattaques affecte les entreprises et les organismes publics
L'annonce intervient dans un contexte de préoccupation croissante face aux cyberattaques au Japon. Les récents incidents ont touché des entreprises de transport, des restaurants, des commerces et des fournisseurs de services publics, provoquant également l'exposition des informations personnelles de millions d'utilisateurs.
Parmi les cas les plus préoccupants figurent les interruptions dans les systèmes liés à la prévention des catastrophes naturelles. Dans plusieurs municipalités, ces incidents ont obligé à suspendre temporairement les systèmes d'alerte d'urgence, une situation qui met en évidence l'impact potentiel des attaques sur les services essentiels.
L'expansion des menaces a également mis l'accent sur l'utilisation d'outils automatisés. Mardi dernier, la filiale de cybersécurité du conglomérat technologique japonais GMO a affirmé avoir confirmé l'utilisation de l'agent d'intelligence artificielle chinois ARTEX dans des attaques enregistrées récemment dans le pays.
Selon cette entreprise, l'outil avait également été identifié dans des intrusions contre des banques en Corée du Sud. L'affaire alimente les craintes quant à la possibilité pour les attaquants d'utiliser des agents d'IA pour accélérer la recherche de vulnérabilités et exécuter des opérations informatiques avec une efficacité accrue.