{"id":19012,"date":"2023-12-07T08:41:00","date_gmt":"2023-12-07T07:41:00","guid":{"rendered":"https:\/\/www.m-q.ch\/?p=19012"},"modified":"2023-12-07T08:41:00","modified_gmt":"2023-12-07T07:41:00","slug":"les-cyber-attaques-soutenues-par-le-ki-gagnent-du-terrain","status":"publish","type":"post","link":"https:\/\/www.m-q.ch\/fr\/les-cyber-attaques-soutenues-par-le-ki-gagnent-du-terrain\/","title":{"rendered":"Les cyber-attaques assist\u00e9es par IA gagnent du terrain"},"content":{"rendered":"
\"\"
Trend Micro met en garde contre le r\u00f4le transformateur de l'intelligence artificielle g\u00e9n\u00e9rative. (Image : www.unsplash.com)<\/figcaption><\/figure>\n

La large disponibilit\u00e9 et la qualit\u00e9 am\u00e9lior\u00e9e de l'IA g\u00e9n\u00e9rative associ\u00e9e aux r\u00e9seaux adversaires g\u00e9n\u00e9ratifs (GAN) pour g\u00e9n\u00e9rer des contenus photo, audio et vid\u00e9o r\u00e9alistes influencent durablement le paysage du phishing en 2024. Trend Micro pr\u00e9voit une nouvelle vague de Business Email Compromise (BEC), de Virtual Kidnapping et d'autres formes de fraude - d\u00e9clench\u00e9es par la cr\u00e9ation rentable de tels contenus.<\/p>\n

Compte tenu des perspectives de gains lucratifs, les acteurs de la menace utilisent pour de telles campagnes soit des outils d'IA l\u00e9gaux avec des informations d'identification vol\u00e9es et des VPN pour dissimuler leurs identit\u00e9s, soit d\u00e9veloppent des outils d'IA g\u00e9n\u00e9rative sp\u00e9cialement malveillants. Mais les mod\u00e8les d'IA eux-m\u00eames seront \u00e9galement attaqu\u00e9s en 2024 : Alors que les jeux de donn\u00e9es de l'IA g\u00e9n\u00e9rative et des LLM (Large Language Models) sont difficiles \u00e0 influencer pour les acteurs de la menace, les mod\u00e8les d'apprentissage automatique sp\u00e9cialis\u00e9s bas\u00e9s sur le cloud repr\u00e9sentent une cible attrayante. Ils sont entra\u00een\u00e9s avec des ensembles de donn\u00e9es plus sp\u00e9cifiques et peuvent \u00eatre victimes d'attaques d'empoisonnement de donn\u00e9es - de l'exfiltration de donn\u00e9es sensibles \u00e0 la perturbation de filtres anti-fraude, voire \u00e0 l'influence sur les v\u00e9hicules connect\u00e9s. De telles attaques co\u00fbtent aujourd'hui d\u00e9j\u00e0 moins de 100 dollars US \u00e0 leurs auteurs.<\/p>\n

\"Les LLM avanc\u00e9s, qui ma\u00eetrisent n'importe quelle langue, repr\u00e9sentent une menace consid\u00e9rable, car ils \u00e9vitent les indices d'attaques de phishing qui \u00e9taient jusqu'\u00e0 pr\u00e9sent fr\u00e9quents, tels que les mises en forme inhabituelles ou les erreurs grammaticales. Cela complique la d\u00e9tection de telles attaques\", rapporte Udo Schneider, IoT Security Evangelist Europe chez Trend Micro. \"Les entreprises doivent donc adapter leurs formations actuelles en mati\u00e8re de phishing et introduire en outre des mesures de protection techniques modernes. Les m\u00e9canismes de d\u00e9fense avanc\u00e9s d\u00e9passent non seulement les capacit\u00e9s humaines en mati\u00e8re de d\u00e9tection, mais garantissent \u00e9galement la r\u00e9sistance \u00e0 ces tactiques d'attaque\".<\/p>\n

De telles \u00e9volutions en mati\u00e8re de s\u00e9curit\u00e9 peuvent \u00e0 leur tour conduire \u00e0 un contr\u00f4le accru de la part des autorit\u00e9s de r\u00e9gulation et, en outre, inciter le secteur technologique \u00e0 prendre les choses en main : \"L'ann\u00e9e prochaine, le secteur cybern\u00e9tique d\u00e9passera les l\u00e9gislateurs en ce qui concerne le d\u00e9veloppement de politiques d'IA sp\u00e9cifiques \u00e0 la cybers\u00e9curit\u00e9. Le secteur \u00e9volue rapidement vers une autor\u00e9gulation volontaire\", poursuit Udo Schneider.<\/p>\n

L'expert en s\u00e9curit\u00e9 japonais Trend Micro mentionne en outre d'autres \u00e9volutions auxquelles les responsables de la s\u00e9curit\u00e9 informatique devront \u00eatre particuli\u00e8rement attentifs en 2024 :\u00a0<\/p>\n