L'IA pourrait surpasser les connaissances de cybersécurité "en quelques mois" (Five Eyes)

Les modèles d'intelligence artificielle de pointe progressent si rapidement qu'ils pourraient surpasser les connaissances actuelles de cybersécurité "en quelques mois", a mis en garde l'alliance des agences de renseignement "Five Eyes".

Le risque lié au piratage informatique assisté par l'IA est au centre de l'attention depuis que la start-up américaine Anthropic a déclaré en avril que ses modèles de pointe Mythos disposaient de capacités sans précédent pour détecter les failles logicielles.

Les agences de sécurité du Royaume-Uni, des États-Unis, d'Australie, du Canada et de Nouvelle-Zélande ont exhorté les gouvernements et les entreprises à agir rapidement pour se préparer à l'évolution de l'intelligence artificielle.

"La rapidité des avancées de l'IA de pointe est telle que les hypothèses relatives aux risques cybernétiques peuvent devenir obsolètes en quelques mois et non en quelques années", indique un communiqué conjoint publié lundi.

L'IA "réduit les obstacles pour des acteurs malveillants et accroît la vitesse et la complexité des attaques", précise l'alliance Five Eyes dans son communiqué.

"Des failles se produiront inévitablement. Se préparer permet de les maîtriser rapidement et d’éviter qu’elles ne dégénèrent en crises opérationnelles et financières majeures", ajoute-t-elle.

Afin de renforcer leurs cyberdéfenses, les organisations devraient, entre autres mesures, intégrer des outils d'intelligence artificielle à leurs opérations de sécurité, mettre à jour leurs anciens systèmes et limiter l'accès aux systèmes critiques, préconise aussi Five Eyes.

La start-up américaine d'intelligence artificielle Anthropic a suspendu mi-juin l'accès à ses deux modèles les plus puissants, Fable 5 et Mythos 5, pour se conformer à une directive du gouvernement américain invoquant la "sécurité nationale", trois jours seulement après leur lancement commercial.

Cette intervention de la Maison Blanche a été d'autant plus surprenante qu'elle s'est toujours efforcée d'assouplir la réglementation en matière d'IA, allant même jusqu'à chercher à empêcher les autres États d'adopter leurs propres règles.