Les Five Eyes – ce petit club select des pays riches qui parlent anglais – ont lâché un communiqué commun la semaine dernière. Le message : l’IA permet désormais de hacker des systèmes et des réseaux de manière autonome. En clair: bientôt, ton petit cousin de 12 ans pourra s’attaquer au serveur de ta boîte avec autant de succès qu’un groupe de cybercriminels russes.
Bruce Schneier, gourou de la sécurité à Harvard et Toronto, remet les pendules à l’heure dans The Guardian : « Les systèmes d’IA modernes sont, en pratique, un conseiller universel pour aider les gens à faire du mal. » Il ajoute que le communiqué des Five Eyes est plus mesuré que les titres apocalyptiques qu’il a inspirés, mais que l’urgence est réelle.
Et parce qu’un seul expert ne suffit pas, InfoQ AI a réuni un panel virtuel de spécialistes – Claudio Masolo, Elham Arshad, Sabri Allani, Vijay Dilwale, Igor Maljkovic – pour causer de l’évolution des menaces IA. Leur constat : injection de prompts, empoisonnement de données, abus d’agents, ingénierie sociale dopée à l’IA… le menu est copieux et les équipes de sécurité ont intérêt à se réveiller.
Alors, panique générale ? Pas tout à fait. Schneier rappelle que les risques Internet ne datent pas d’hier. Ce qui change, c’est l’échelle et la sophistication : là où il fallait des années d’expérience pour être un bon hacker, un prompt bien ficelé suffit maintenant. Et comme le souligne le panel, la défense devra aussi s’appuyer sur l’IA pour être à la hauteur.
Mais attention : ne tombez pas dans le piège du « l’IA va tout résoudre ». Les mêmes modèles qui protègent peuvent aussi être détournés. La solution ? Une approche équilibrée, un peu de paranoïa saine, et beaucoup de mises à jour. En attendant, fermez vos ports, changez vos mots de passe, et priez pour que votre voisin ne soit pas un script kiddie version 2.0.
Comments are closed