La cybercriminalité basée sur l’IA va exploser en 2024, selon un dirigeant de CrowdStrike

La nouvelle année apporte de nouvelles menaces de cybersécurité alimentées par l’intelligence artificielle, selon Shawn Henry, responsable de la sécurité de CrowdStrike, qui s’est entretenu avec Matins CBS mardi.

« Je pense que c’est une grande préoccupation pour tout le monde », a déclaré Henry.

« L’IA a vraiment mis cet outil extrêmement puissant entre les mains de l’individu moyen et l’a rendu incroyablement plus performant », a-t-il expliqué. « Les adversaires utilisent donc l’IA, cette nouvelle innovation, pour surmonter différentes capacités de cybersécurité et accéder aux réseaux d’entreprise. »

Henry a souligné l’utilisation de l’IA pour pénétrer les réseaux d’entreprise, ainsi que pour diffuser de la désinformation en ligne à l’aide de deepfakes vidéo, audio et texte de plus en plus sophistiqués.

Henry a souligné la nécessité de vérifier la source de l’information et de ne pas simplement accepter comme vrai quelque chose publié en ligne.

« Vous devez vérifier d’où ça vient », a déclaré Henry. « Qui raconte l’histoire, quelle est sa motivation et pouvez-vous la vérifier à travers plusieurs sources ? »

« C’est incroyablement difficile [de hacer] parce que les gens, quand ils regardent des vidéos, ont 15 ou 20 secondes, ils n’ont pas le temps ou souvent ils ne font pas l’effort de chercher cette information, et c’est un problème. »

Notant que 2024 est une année électorale pour plusieurs pays, dont les États-Unis, le Mexique, l’Afrique du Sud, Taiwan et l’Inde, Henry a déclaré que la démocratie elle-même était en jeu, les cybercriminels cherchant à profiter du chaos politique en utilisant l’intelligence artificielle.

« Nous voyons des adversaires étrangers cibler les élections américaines depuis de nombreuses années, et pas seulement en 2016. [China] nous a ciblés en 2008 », a déclaré Henry. « Nous avons vu la Russie, la Chine et l’Iran impliqués dans ce type de désinformation au fil des ans ; « Ils l’utiliseront certainement à nouveau ici en 2024. »

« Les gens doivent comprendre d’où viennent les informations », a déclaré Henry. « Parce qu’il y a des gens avec des intentions malveillantes qui peuvent créer de gros problèmes. »

Lors des prochaines élections américaines de 2024, la sécurité des machines à voter constitue une préoccupation particulière. Lorsqu’on lui a demandé si l’intelligence artificielle pouvait être utilisée pour pirater les machines à voter, Henry s’est montré optimiste quant au fait que la nature décentralisée du système électoral américain empêcherait que cela se produise.

« Je pense que notre système aux États-Unis est très décentralisé », a déclaré Henry. « Certains domaines pourraient être ciblés, comme les registres d’inscription des électeurs, etc. [pero] « Je ne pense pas qu’il y ait un problème de compilation des votes à grande échelle qui pourrait affecter une élection, je ne pense pas que ce soit un problème majeur. »

Henry a souligné la capacité de l’intelligence artificielle à donner accès à des armes techniques à des cybercriminels peu experts en technologie.

« L’intelligence artificielle fournit un outil très performant entre les mains de personnes qui ne possèdent peut-être pas de compétences techniques avancées », a déclaré Henry. « Ils peuvent écrire du code, créer des logiciels malveillants, des e-mails de phishing, etc. »

En octobre, la RAND Corporation a publié un rapport suggérant que l’intelligence artificielle générative pourrait être utilisée pour aider les terroristes à planifier des attaques biologiques.

« En général, si un acteur malveillant est explicite [en su intención]vous obtiendrez une réponse du genre : « Je suis désolé, je ne peux pas vous aider avec ça » », a déclaré Christopher Mouton, co-auteur et ingénieur principal de RAND Corporation, dans une interview avec Décrypter. « Vous devez donc généralement utiliser l’une de ces techniques de jailbreak ou d’ingénierie de stimulation pour atteindre un niveau inférieur à ces barrières de protection. »

Dans un rapport distinct, la société de cybersécurité SlashNext a rapporté que les attaques de phishing par courrier électronique ont augmenté de 1 265 % depuis le début de 2023.

Les décideurs politiques mondiaux ont passé la majeure partie de l’année 2023 à chercher des moyens de réglementer et de freiner l’utilisation abusive de l’IA générative, y compris le Secrétaire général des Nations Unies, qui a tiré la sonnette d’alarme sur l’utilisation de deepfakes générés par l’IA dans les zones de conflit.

En août, la Commission électorale fédérale des États-Unis a déposé une pétition visant à interdire l’utilisation de l’intelligence artificielle dans les publicités électorales avant la saison électorale de 2024.

Les géants de la technologie Microsoft et Meta ont annoncé de nouvelles politiques visant à lutter contre la désinformation politique alimentée par l’IA.

« En 2024, le monde pourrait voir plusieurs États autoritaires chercher à s’immiscer dans les processus électoraux », a déclaré Microsoft. « Et ils peuvent combiner les techniques traditionnelles avec l’IA et d’autres nouvelles technologies pour menacer l’intégrité des systèmes électoraux. »

Même le pape François, qui a fait l’objet de deepfakes viraux générés par l’IA, a abordé l’intelligence artificielle dans ses sermons à différentes occasions.

« Nous devons être conscients des transformations rapides qui se produisent actuellement et les gérer de manière à sauvegarder les droits humains fondamentaux et à respecter les institutions et les lois qui promeuvent le développement humain intégral », a déclaré le pape François. « L’intelligence artificielle doit servir notre plus grand potentiel humain et nos aspirations les plus élevées, et non les concurrencer. »

Trezor Model T – Portefeuille Matériel de Crypto-Monnaie de Nouvelle Génération avec Écran Tactile Couleur LCD et USB-C, Stockez Votre Bitcoin, Ehereum, ERC20 et Plus en Toute Sécurité