Le 21, heure des États-Unis, Microsoft a annoncé qu’un groupe de hackers lié au gouvernement chinois avait mené des cyberattaques à l’aide de l’outil d’intelligence artificielle (IA) d’origine chinoise « ARTEX ». Après avoir examiné notamment les journaux de ses services cloud, l’entreprise a expliqué que le groupe baptisé « Storm-0940 » utilisait ARTEX depuis septembre dans le cadre d’attaques impliquant des centaines d’entreprises et d’autres organisations dans le monde. Elle n’a pas précisé si le groupe avait participé à des attaques visant des entreprises japonaises.
Ce n’est pas « l’IA qui a attaqué », mais des hackers qui ont utilisé l’IA pour attaquer
En entendant que « l’IA a lancé une cyberattaque », certains imagineront peut-être une scène de film où les machines se déchaînent de leur propre chef. Mais la situation présentée cette fois par Microsoft est un peu différente : un groupe de hackers humains, considéré comme lié à un gouvernement, s’est servi d’un outil d’IA. C’est ce qui a été établi.
Cette distinction peut sembler mineure, mais elle revêt en réalité une grande importance. L’IA elle-même a-t-elle été à l’origine de l’attaque, ou bien les attaquants humains lui ont-ils confié une partie de leur travail ? Dans le premier cas, il faudrait revoir en profondeur notre approche de la défense. Dans le second, il serait plus juste de considérer que la course entre attaques et défense, qui se poursuit depuis longtemps, s’accélère grâce à un nouvel outil.
Nous ne pouvons pas préciser ici les fonctionnalités exactes d’ARTEX ni les étapes de l’attaque au cours desquelles il a été utilisé. Ce qui est certain, c’est qu’un outil d’IA d’origine chinoise était à la disposition d’un groupe d’attaquants considéré comme lié à un gouvernement, et que Microsoft l’a confirmé à partir de ses propres journaux.
Des centaines d’entreprises, mais quel impact au Japon ?
D’après l’annonce, Storm-0940 utilisait ARTEX depuis septembre dans le cadre d’attaques impliquant des centaines d’entreprises et d’autres organisations à travers le monde. Ce chiffre évoque davantage l’ampleur d’une opération menée dans la durée que celle d’un incident isolé.
En revanche, on ne sait pas si des entreprises japonaises ont été visées. Il faut distinguer les opérations d’envergure mondiale des attaques au Japon. En l’état, on ne peut affirmer ni que le Japon est forcément concerné parce que des centaines d’entreprises dans le monde l’ont été, ni qu’il n’est pas concerné parce que son nom n’a pas été mentionné.
Il faut retenir qu’en matière de sécurité, le principe de base consiste à se préparer en partant du présupposé que son entreprise pourrait être visée par les mêmes méthodes, même lorsque l’existence de victimes n’a pas été rendue publique.
Que signifie le nom « Storm-0940 » ?
« Storm-0940 » est le nom utilisé par Microsoft pour classer un groupe d’attaquants. L’entreprise suit les groupes dont l’organisation à l’origine des activités n’a pas encore été entièrement identifiée en leur attribuant le nom « Storm » suivi d’un numéro. Dans ce cas précis, des liens avec le gouvernement chinois sont évoqués. Si le nom est aussi impersonnel, c’est aussi pour éviter de tirer des conclusions hâtives et pouvoir regrouper et suivre les activités observées.
La défense doit savoir repérer comment l’IA est utilisée
Que se passe-t-il pour les défenses des entreprises lorsque les attaquants commencent à utiliser l’IA ? C’est probablement là le cœur de cette information. Si le travail de préparation demande moins d’efforts, un même nombre de personnes peut viser davantage d’organisations. Il est tout à fait possible que le nombre d’attaques augmente ou que la qualité des messages et des méthodes s’améliore.
Cette utilisation a été établie après que Microsoft a examiné les journaux de ses propres services cloud. Autrement dit, l’entreprise a pu suivre les mouvements des attaquants en s’appuyant sur l’accumulation des données d’utilisation. À l’ère de l’IA, la capacité à recueillir les journaux et à détecter les anomalies pourrait être le point de départ pour repérer les attaques.
Pour les dirigeants et les responsables, il est plus réaliste de profiter de l’occasion pour revoir les mesures de base — gestion des mots de passe, authentification multifacteur, vérification des journaux d’accès — plutôt que de se crisper à l’idée qu’« une attaque menée par l’IA arrive ». Même avec l’apparition de nouveaux outils, les systèmes restent vulnérables là où les fondations de la défense sont fragiles.
Nous sommes entrés dans une ère où l’IA est à la disposition des attaquants comme des défenseurs. L’affaire ARTEX mérite que l’on continue à la suivre : elle illustre cette réalité avec des chiffres et des noms précis.
コメント