Principaux renseignements
- Jason Clinton, d’Anthropic, met en garde contre le fait que l’IA détecte les failles logicielles plus rapidement que les humains ne peuvent les corriger.
- Les gestionnaires d’infrastructures critiques doivent isoler les réseaux sensibles de tout accès externe.
- Clinton appelle les responsables de la sécurité à convaincre leur direction de l’importance d’investissements supplémentaires dans la cybersécurité.
Un haut responsable de la sécurité chez Anthropic a mis en garde contre le danger croissant des cyberattaques, en particulier celles visant les infrastructures publiques vitales. Jason Clinton, directeur adjoint de la sécurité de l’information au sein de l’entreprise, a averti qu’une vague massive de failles logicielles pourrait bientôt dépasser les capacités des systèmes de sécurité existants.
Il a souligné que l’intégration de l’intelligence artificielle accélère la vitesse à laquelle les failles de sécurité sont détectées, ce qui empêche les responsables des services publics essentiels — tels que l’eau et l’électricité — d’appliquer les correctifs à temps.
Recommandations pour sécurité des infrastructures critiques
Afin de limiter les risques, Clinton a conseillé aux organisations de fermer leurs réseaux les plus sensibles à tout accès externe. Cela leur permettrait de contribuer à empêcher tout accès non autorisé. Dans un message publié sur X, il a déclaré que la situation actuelle pourrait marquer le début d’une période prolongée de détérioration. Selon lui, la stabilité ne reviendra peut-être pas avant environ un an et demi.
Clinton a également appelé les responsables de la cybersécurité à tirer parti de l’urgence actuelle pour obtenir les financements et le soutien indispensables de la part de leurs conseils d’administration. Il a plaidé en faveur d’un retour aux pratiques de sécurité fondamentales, plutôt que de se concentrer exclusivement sur l’IA.
Vulnérabilités apparaissent plus rapidement
Cet avertissement fait suite à des inquiétudes généralisées selon lesquelles les outils basés sur l’IA permettraient aux pirates informatiques de détecter les failles des systèmes plus rapidement que les administrateurs ne peuvent y remédier. Ce risque a récemment été illustré lorsque les développeurs de PHP, un langage de programmation essentiel pour le Web, ont publié en urgence des correctifs pour deux vulnérabilités graves.
Ces failles, dont le niveau de gravité était évalué à 9,2 sur 10, permettaient potentiellement à des intrus d’exécuter du code malveillant sur des serveurs sans avoir besoin de mot de passe.
IA peut protéger systèmes et mettre au jour vulnérabilités
Bien que Clinton n’ait pas précisé quels événements avaient exactement motivé son avertissement, Anthropic a ouvertement évoqué l’utilisation de sa propre technologie d’IA pour mettre au jour des milliers de bogues dans des logiciels open source.
Cette capacité illustre les deux facettes de l’IA. Cette technologie peut contribuer à mieux sécuriser les systèmes, mais elle peut également mettre plus rapidement au jour les vulnérabilités des infrastructures numériques. (lv)
Suivez également Business AM sur Google Actualités
Si vous souhaitez accéder à tous les articles, abonnez-vous ici !
