Les agences de cybersécurité des Cinq Yeux ont publié une déclaration conjointe le 22 juin, avertissant que l'intelligence artificielle (IA) de pointe transformera les capacités cybernétiques offensives et défensives en quelques mois, et non en années.
Les agences ont déclaré que la technologie abaisse les barrières pour les attaquants. Elles ont averti que cela réduit le délai entre la découverte d'une vulnérabilité et son exploitation.
Pourquoi l'avertissement des Cinq Yeux est important
Les agences de cybersécurité des Cinq Yeux représentent un partenariat de renseignement conjoint entre l'Australie, le Canada, la Nouvelle-Zélande, le Royaume-Uni et les États-Unis. Le groupe a averti que l'IA redéfinit l'espace des menaces cybernétiques.
« Les modèles d'IA de pointe devraient dépasser les attentes actuelles de l'industrie, transformant fondamentalement à la fois les capacités cybernétiques offensives et défensives. Le délai n'est pas de plusieurs années, mais de quelques mois », indique la lettre.
Le groupe a noté que l'IA devrait renforcer les défenses cybernétiques au fil du temps. Cependant, elle augmente également la vitesse, l'échelle et la sophistication des menaces cybernétiques. Il a averti que les adversaires utilisent déjà la technologie pour fonctionner plus efficacement.
Cela souligne la nécessité pour les organisations de déployer des défenses pilotées par l'IA et de renforcer la résilience cybernétique pour protéger la continuité des affaires, la confiance du marché et la valeur à long terme.
De plus, la lettre a exhorté les dirigeants à considérer la résilience cybernétique comme un risque commercial fondamental plutôt que comme un problème technologique. Les agences ont énoncé cinq étapes pratiques.
Cela inclut la réduction des surfaces d'attaque, un patching plus rapide, la correction des systèmes hérités, le renforcement des contrôles d'identité et d'accès, et la préparation aux incidents.
Ils ont également appelé l'industrie à adopter des paramètres par défaut sécurisés par conception. Les responsables ont averti que les organisations qui retardent feront face à une exposition opérationnelle et réputationnelle croissante.
« La résilience cybernétique n'est pas un problème informatique – elle est centrale à la continuité opérationnelle et à la confiance du marché. Les dirigeants qui agissent maintenant réduiront l'exposition, renforceront la résilience et établiront la confiance avec les clients, partenaires et investisseurs. Ceux qui retardent feront face à des risques croissants et évitables », a déclaré Five Eyes.
Menaces de l'IA dans la crypto
L'avertissement arrive alors que les outils d'IA redéfinissent les attaques sur les actifs numériques. Binance Research a découvert que les modèles d'IA sont environ deux fois plus efficaces pour exploiter les contrats intelligents que pour détecter les défauts.
Les coûts d'attaque s'effondrent également. La recherche a évalué les exploits alimentés par l'IA à environ 1,22 $ par contrat, avec cette somme prévue pour continuer à diminuer.
Les hackers nord-coréens montrent à quel point ces opérations sont devenues précises. TRM Labs a lié le groupe à 76 % des pertes de hacks crypto de 2026 jusqu'en avril, d'une valeur d'environ 577 millions de dollars.
Les analystes soupçonnent que ces acteurs intègrent l'IA dans la reconnaissance et l'ingénierie sociale.
Source : BeInCrypto
