Bienvenue dans un monde nouveau ‘merveilleux’ ! Première cyberattaque à grande échelle utilisant des outils d'IA avec un minimum d'intervention humaine
Photo : aiperceiver.com
Les pirates informatiques ont utilisé l'outil Claude Code d'Anthropic pour effectuer des opérations d'espionnage avancées sur une trentaine de cibles dans le monde entier, pénétrant avec succès dans plusieurs grandes organisations, ‘Rapports sur Cyber Security News’.
La première cyberattaque documentée à grande échelle exécutée principalement en exploitant l’intelligence artificielle avec une intervention humaine minimale.
L’opération, détectée à la mi-septembre 2025 par l’équipe de sécurité d’Anthropic, ciblait des entreprises technologiques de premier plan, des institutions financières, des entreprises de fabrication de produits chimiques et des agences gouvernementales.
Première cyberattaque orchestrée par l'IA
Ce qui différenciait cette attaque des précédentes était son utilisation intensive de systèmes avancés Agents d'IA. Ces systèmes peuvent fonctionner seuls et n’ont besoin d’humains que de temps en temps.
Les attaquants ont demandé à Claude Code d'effectuer des tâches d'effraction complexes en utilisant des techniques avancées de jailbreak.
Ils ont trompé l’IA en divisant l’attaque en tâches apparemment inoffensives et en prétendant qu’ils travaillaient pour une véritable entreprise de cybersécurité se défendant contre de réelles menaces.
L’opération s’est déroulée en différentes phases. Dans un premier temps, les opérateurs humains ont sélectionné des cibles et développé des cadres d’attaque.
Le cycle de vie de la cyberattaque
Claude Code a ensuite effectué une reconnaissance, identifiant des bases de données de grande valeur et des vulnérabilités de sécurité au sein de l’infrastructure cible.
L'IA a écrit son propre code d'exploitation, récolté des informations d'identification, extrait des données sensibles et créé des portes dérobées, tout en générant une documentation complète pour les opérations futures.
Il est remarquable de constater que Claude a réalisé 80 à 90 pour cent de la campagne avec une intervention humaine requise seulement à environ 4 à 6 points de décision critiques par attaque.
Au plus fort de son activité, l’IA exécutait des milliers de requêtes par seconde, un rythme impossible pour les pirates informatiques humains. Ce niveau d’efficacité a marqué un changement majeur dans les capacités de cyberattaque.
Cet incident montre que les nouvelles capacités des agents d’IA ont permis aux gens de mener beaucoup plus facilement des cyberattaques avancées.
Des groupes d’acteurs malveillants moins expérimentés et moins dotés en ressources peuvent désormais exécuter des opérations à l’échelle de l’entreprise qui nécessitaient auparavant une expertise et des efforts humains considérables.
La découverte d’Anthropic met en évidence un problème sérieux : les mêmes capacités d’IA qui permettent ces attaques sont essentielles à la défense de la cybersécurité.
Il est conseillé aux équipes de sécurité anthropiques d’expérimenter la défense assistée par l’IA dans l’automatisation des centres d’opérations de sécurité, la détection des menaces, l’évaluation des vulnérabilités et la réponse aux incidents.
Les experts du secteur affirment que les plateformes d’IA ont besoin de protections plus solides pour empêcher les mauvais acteurs de les utiliser à mauvais escient.
Des méthodes de détection améliorées, un meilleur partage des renseignements sur les menaces et des contrôles de sécurité plus stricts restent essentiels à mesure que les acteurs de la menace adoptent de plus en plus ces technologies puissantes.
Cet incident marque un tournant dans le paysage de la cybersécurité, signalant que les organisations doivent rapidement adapter leurs stratégies défensives pour contrer les menaces orchestrées par l’IA.
Commentaires
Enregistrer un commentaire