L’IA n’a pas rendu les pirates plus malins : elle impose l’hygiène informatique

À quoi ressemble un super-pirate en 2026 ? Si l’on en croit le dernier cas venu de Corée du Sud, il aurait 26 ans, vivrait dans le sud de la Chine et aurait laissé assez de traces en ligne pour que les enquêteurs retrouvent son nom, son âge et sa localisation.

Selon un article du Washington Post repris par l’Anchorage Daily News, CrowdStrike affirme que cet homme, un amateur qui a utilisé quelques chatbots d’IA, serait derrière des attaques contre au moins neuf grandes banques sud-coréennes. Les données financières de dizaines de milliers de Sud-Coréens ont été exposées. CrowdStrike a aussi découvert qu’il avait demandé à un chatbot de l’aider à vendre les données volées et de rédiger un faux CV vantant des compétences en cybersécurité. Adam Meyers, de CrowdStrike, a été direct: « N’importe qui peut être un super-pirate aujourd’hui. »

Le même article indique que la NSA a conseillé aux sites web de se mettre hors ligne s’ils ne pouvaient pas corriger immédiatement une faille majeure de PHP découverte avec des outils d’IA. Il ajoute qu’Anthropic a retenu son modèle Mythos parce qu’il était trop doué pour le piratage, et que le gouvernement américain a restreint l’accès aux meilleurs modèles sans filtres.

La nouvelle menace n’est pas le génie, c’est la foule

La version cinématographique du piratage par IA est celle d’un adversaire superintelligent. La version documentée est plus terne et, selon nous, plus inquiétante: un opérateur médiocre doté d’outils de niveau expert. Un résumé de SingularityHub sur une étude décrit un groupe d’amateurs relatifs qui a « atteint une échelle opérationnelle qui aurait auparavant exigé une équipe nettement plus grande et plus compétente ». Cette attaque a en grande partie échoué, mais c’est l’échelle qui compte.

Cela change le calcul des défenseurs. La planification de la sécurité s’est longtemps appuyée sur un filtre implicite: la plupart des attaquants n’ont pas les compétences pour exploiter la plupart des failles, on pouvait donc être imparfait sans trop de dégâts. À notre avis, ce filtre s’amincit. Chaque système exposé, non corrigé ou mal configuré fait désormais face à un plus grand nombre de personnes capables de le trouver.

Les bases comptent davantage, car la patience de l’attaquant ne coûte plus rien

C’est là que nous nuançons le discours catastrophiste. Les attaques en Corée du Sud ont été dévastatrices, mais la faiblesse documentée du côté de l’attaquant était sa propre négligence: des traces en ligne et des systèmes non sécurisés ont permis aux enquêteurs de l’identifier. Pour les défenseurs, la leçon équivalente est que l’IA récompense le plus rapide et le plus régulier, et que les bases sont exactement à quoi ressemble la régularité: corriger vite, limiter les privilèges, savoir ce que l’on expose.

Jason Clinton, d’Anthropic, a prévenu que les choses « vont empirer nettement avant de s’améliorer ». Le conseil de la NSA sur PHP en est la meilleure illustration: quand une faille touche un langage utilisé, selon les estimations, par 70 % des sites web, la fenêtre entre la divulgation et l’exploitation décide de tout. Si votre processus de correction prend des semaines, nous pensons que vous offrez une longueur d’avance aux attaquants assistés par l’IA.

Oracle donne un aperçu du versant défensif. Gary Miller, son responsable de la réussite client, a expliqué à Gadget que l’entreprise utilise un modèle pour trouver une vulnérabilité, un autre pour vérifier qu’elle est réelle, puis des modèles pour coder et tester le correctif. Il a ajouté que certaines vulnérabilités trouvées par des humains n’étaient pas détectées par les modèles, si bien que des experts leur donnent désormais des indices. C’est un correctif sobre et utile: l’IA aide, mais ne remplace pas les personnes qui connaissent le code.

Le fossé d’accès est le vrai problème politique

La partie la plus contestable de l’histoire est le verrouillage des modèles de pointe. Le Washington Post rapporte que, selon les critiques, davantage de défenseurs ont besoin d’y accéder, et Malte Ubl, directeur technique de Vercel, a soutenu que le retard avait « coûté à l’industrie au moins trois, quatre, cinq mois ». Pendant ce temps, les modèles à poids ouverts, surtout issus d’entreprises chinoises, atteignent presque le niveau de Mythos lors de ses débuts en avril, selon Anthropic.

Notre point de vue: restreindre des capacités qui seront bientôt largement disponibles de toute façon pénalise surtout les honnêtes gens. Les attaquants utiliseront les modèles et les outils qu’ils peuvent, comme l’a dit Logan Graham, d’Anthropic. Une petite entreprise a peu de chances de figurer sur une liste d’accès approuvée par le gouvernement, mais elle peut activer l’authentification multifacteur et automatiser les mises à jour. La politique publique devrait faciliter l’accès à l’IA défensive, pas le compliquer.

Que faire lundi

Traitez chaque système exposé à internet comme si un adversaire compétent le sondait déjà, car, à notre avis, le coût d’un sondage s’est effondré. Raccourcissez votre cycle de correctifs. Réduisez les permissions au strict nécessaire. Conservez les journaux. Et si vous déployez vous-même des agents IA, appliquez-leur le même principe de moindre privilège: les conseils d’ITWire sur les agents open source insistent sur la limitation de leurs accès et sur l’approbation humaine pour les changements à fort impact.

Le moment de vérité n’est pas un nouveau type d’attaque mystérieux. C’est la fin de la sécurité par l’obscurité et par la paresse des attaquants. Les organisations qui s’en sortiront ne seront pas celles qui ont l’IA la plus sophistiquée. Ce seront celles qui ont enfin fait le travail ingrat.