Selon Semafor, des développeurs web ont utilisé l’IA pour repérer une faille qui touchait la majorité des sites web dans le monde. Peu après, Cloudflare a signalé une forte hausse des tentatives d’exploitation de cette faille. Le rapport ne précise ni de quelle faille il s’agissait ni le nombre de tentatives observées par Cloudflare.
D’autres alertes indiquent que l’IA est utilisée dans des attaques, mais les détails sont limités. Microsoft a averti qu’un groupe de pirates lié à la Chine s’était servi de l’IA pour s’introduire dans le système informatique d’une entreprise de services informatiques. Des chatbots disponibles dans le commerce auraient également été utilisés lors d’attaques contre des banques ; le rapport ne nomme pas ces banques et ne précise pas si les attaques ont réussi.
Une course pour corriger les failles
Ces incidents illustrent la course entre les entreprises qui tentent de corriger les problèmes de sécurité et les attaquants qui cherchent à les exploiter. OpenAI appelle « la fenêtre de réaction des défenseurs » le temps dont disposent les équipes de sécurité pour agir. Un journaliste d’Information a déclaré que les progrès de l’IA pourraient signifier que cette fenêtre est sur le point de se refermer.
Le rapport ne précise pas quels systèmes d’IA ont été impliqués, comment ils ont été utilisés exactement ni quels dégâts les attaques ont causés. Il ne dit pas non plus si la faille touchant les sites web a été corrigée. Ces alertes concernent plusieurs événements distincts, et non une seule campagne coordonnée.
Pourquoi c'est important
Pour les développeurs web et les équipes informatiques, ces alertes soulignent l’urgence de corriger les failles avant que des attaquants ne les exploitent. Pour les utilisateurs, le rapport ne fait état d’aucune panne ni d’aucun vol de données précis : il est donc impossible de savoir si des informations personnelles ont été touchées.
