Cybercriminalité : Des agents d’IA contournent les défenses pour un coût dérisoire
Une nouvelle menace émerge dans le domaine de la cybersécurité : des attaques autonomes orchestrées par des agents intelligents. Ces systèmes, capables de pénétrer les réseaux de grandes entreprises internationales en moins de 24 heures, représentent un changement radical par rapport aux méthodes traditionnelles.
Les responsables de la sécurité informatique (RSSI) pensaient que les cyberattaques automatisées étaient prévisibles. Ils se basaient sur l’idée que les pare-feux et les équipes de sécurité pouvaient contrer les robots d’exploration suivant des scénarios prédéfinis. Cependant, des recherches récentes de NorForge révèlent une réalité bien plus complexe.
Un attaquant a utilisé Cairn, une plateforme collaborative open source, pour déployer plusieurs agents autonomes. Avec une instruction de moins de cent caractères, ces agents ont ciblé plus de 1200 boutiques en ligne. Ces agents partagent leurs découvertes en temps réel, ce qui leur permet de s’adapter et d’explorer de nouvelles failles lorsque les premières pistes s’avèrent infructueuses.
Contrairement aux attaques conventionnelles, ces agents d’IA ne recherchent pas une vulnérabilité spectaculaire. Ils assemblent patiemment des micro-faiblesses, des failles qui, prises isolément, ne déclenchent aucune alerte. Par exemple, une attaque documentée a combiné une faille dans la gestion du stockage temporaire des sessions, une erreur de traitement de données dans un vieux code et des modules obsolètes, permettant l’installation d’une porte dérobée.
Ce phénomène marque une transition du piratage artisanal à une industrialisation du cybercrime. Le coût de ces attaques est également stupéfiant : seulement 5000 dollars de consommation de jetons de calcul ont été nécessaires pour pirater plus de 100 organisations, soit un coût unitaire de 50 dollars par intrusion réussie. Ces machines fonctionnent en continu, testant les défenses de manière incessante.
Face à cette nouvelle génération d’assaillants, les audits de conformité annuels sont devenus obsolètes. Une réponse automatisée et continue est désormais essentielle pour sécuriser les chaînes de valeur.