Le mois d’octobre a été marqué par une série d’incidents de cybersécurité que Ronaldo Lemos qualifie de tournant. Dans sa tribune, il soutient que l’intelligence artificielle accélère la découverte des vulnérabilités et leur exploitation lors d’attaques, ce qui rend indispensables des interventions rapides de la part des équipes de sécurité.
La tribune revient sur plusieurs événements survenus au cours du mois. Le 6 octobre, le président de JPMorgan a déclaré que le risque de cyberattaques avait été multiplié par dix à cause de l’IA de pointe. Le 12 octobre, une attaque en France aurait fait monter à 50 °C la température des congélateurs de supermarchés, entraînant des pertes alimentaires et de petits incendies dans plusieurs magasins. Le lendemain, JPMorgan a bloqué l’accès de ses systèmes aux agents d’IA de ses clients, et d’autres banques lui ont emboîté le pas.
Le 17 octobre, des signes de vulnérabilités sont apparus dans PHP, une infrastructure largement utilisée sur Internet. Ces failles, connues sous le nom de PHP2Shell, pouvaient permettre d’exécuter du code sur un serveur sans identifiant de connexion. Leur existence a été rendue publique le 20 octobre, date à laquelle des correctifs ont également été mis à disposition. Selon Lemos, ces vulnérabilités existaient depuis 14 ans et l’IA a contribué à leur découverte, à leur exploitation et à leur correction.
Les autorités et les organisations ont entrepris d’appliquer les correctifs. Les Pays-Bas ont mis hors ligne leur site d’identité numérique, tandis que la Finlande et la France ont fait de même avec des sites gouvernementaux. Au Brésil, l’Anatel et plusieurs tribunaux ont suspendu leurs services jusqu’à l’application des correctifs. Lemos avertit que les systèmes non mis à jour restent exposés à de graves risques.
D’autres incidents ont suivi. Le 23 octobre, un expert américain en cybersécurité aurait déclaré que 3 % de l’ensemble des vulnérabilités recensées dans l’histoire du numérique étaient apparues au cours des 30 jours précédents. La tribune indique que des attaques survenues dans le monde entier ont ensuite poussé des entreprises et des utilisateurs à remplacer leurs clés numériques et à prendre des mesures d’urgence.
Lemos rapporte également que Binance a révélé le 29 octobre qu’une attaque avait détourné 6,3 milliards de dollars américains en cryptomonnaies. L’entreprise a suspendu les retraits pendant son enquête, ce qui a affecté des utilisateurs dans le monde entier, notamment au Brésil. L’incident a été attribué à une attaque visant l’ordinateur portable d’un développeur interne, ce qui, selon Lemos, soulève des questions sur la manière dont un seul appareil a pu donner accès à une telle quantité de fonds appartenant aux utilisateurs.
Lemos estime qu’octobre ne doit pas être considéré comme un épisode isolé. Il avertit que les attaques rendues possibles par l’IA pourraient mettre en danger les systèmes du gouvernement brésilien et les infrastructures critiques, notamment Pix, et affirme que le pays doit prendre au sérieux ses faiblesses en matière de cybersécurité.
Sources: Folha Mercado.