Des chercheurs de TrendAI détaillent trois attaques visant le Japon, dont CyberStrikeAI, qui orchestre 44 agents IA.

Des organisations japonaises ont été visées par trois attaques où l’intelligence artificielle jouait un rôle central. Parmi elles, l’outil CyberStrikeAI s’appuie sur 44 agents IA pour automatiser les opérations offensives. En effet, les chercheurs de TrendAI ont dévoilé ces cas après avoir étudié des serveurs laissés exposés par les attaquants.

Des agents IA aux commandes d’attaques contre le Japon

Selon TrendAI, l’IA n’a pas le même rôle dans les trois campagnes. Dans certains cas, elle conduit elle-même les opérations. En revanche, dans d’autres, elle seconde un opérateur humain qui garde la main.

Cette nuance est importante. En effet, on parle souvent d’« attaques par IA » comme d’un bloc unique. Or la réalité est plus nuancée. Un assistant peut accélérer le travail d’un pirate. À l’autre extrême, un système agit presque seul. Par conséquent, le niveau d’autonomie varie fortement.

CyberStrikeAI illustre le versant le plus automatisé. En effet, l’outil mobilise 44 agents IA. Chacun peut se charger d’une partie de l’opération. Autrement dit, la logique rappelle celle d’une équipe de spécialistes, mais pilotée par des programmes.

Les chercheurs soulignent également que ces cas se distinguent de précédents travaux déjà publiés sur le sujet. Cependant, les éléments disponibles ne détaillent pas toutes les différences. Toutefois, ce constat suggère que les usages offensifs de l’IA évoluent vite.

Ce que TrendAI a pu observer

L’analyse repose sur trois environnements de serveurs exposés. Les acteurs malveillants utilisaient ces infrastructures pour mener leurs opérations. Or elles n’étaient pas correctement protégées. Par conséquent, les chercheurs ont pu y accéder.

Ce type de découverte est précieux. Ainsi, les analystes ne se contentent pas de déduire des comportements à partir des traces laissées chez les victimes. Ils observent directement les outils, l’organisation et les méthodes des attaquants.

Par ailleurs, ces erreurs d’exploitation rappellent un point simple. Les cybercriminels qui s’équipent d’IA restent des utilisateurs imparfaits. Ainsi, une infrastructure mal sécurisée peut trahir une campagne entière.

À ce stade, les informations rendues publiques ne permettent pas d’attribuer ces attaques à un groupe précis. Il serait donc imprudent d’aller plus loin. De même, aucun bilan chiffré des victimes n’est établi dans les éléments dont nous disposons.

Une automatisation qui change la donne pour les défenseurs

L’intérêt de ces opérations tient d’abord à la vitesse. En effet, un agent logiciel ne se fatigue pas. Il peut enchaîner de nombreuses tâches répétitives. Il peut notamment aider à la reconnaissance ou à l’exécution d’étapes techniques.

Ensuite, l’automatisation abaisse la barrière d’entrée. Un opérateur moins expérimenté peut obtenir de meilleurs résultats avec un outil bien conçu. Par conséquent, le nombre d’attaques potentielles pourrait augmenter.

Enfin, les équipes de défense doivent s’adapter. Les signaux habituels, comme le rythme d’une intrusion, peuvent changer. En effet, une activité pilotée par des agents peut être plus rapide et plus régulière. Elle est donc plus difficile à repérer à la main.

Cependant, il ne faut pas céder à l’alarmisme. Dans ces trois cas, l’IA reste un outil au service d’objectifs malveillants classiques. Les fondamentaux de la sécurité conservent donc toute leur valeur.

Comment se protéger face aux agents IA offensifs

Les contre-mesures ne sont pas radicalement nouvelles. En revanche, il faut les appliquer avec plus de rigueur et de rapidité. Voici donc les priorités à retenir pour les organisations, au Japon comme ailleurs.

• Réduire la surface d’attaque : d’abord, inventoriez les services accessibles depuis Internet. Ensuite, fermez ceux qui ne sont pas nécessaires.
• Corriger rapidement : appliquez les mises à jour de sécurité sans attendre. En effet, l’automatisation accélère l’exploitation des failles connues.
• Renforcer la détection : surveillez les comportements anormaux, notamment les enchaînements d’actions très rapides.
• Protéger les accès : imposez l’authentification multifacteur. De plus, limitez les privilèges au strict besoin.
• Tester ses défenses : réalisez des exercices réguliers. Ainsi, vous vérifiez que les équipes réagissent assez vite.

Ce qu’il faut retenir

• Selon TrendAI, trois attaques contre des organisations japonaises ont mis l’IA au centre des opérations.
• Par exemple, CyberStrikeAI s’appuie sur 44 agents IA pour automatiser des actions offensives.
• L’IA agit tantôt de façon autonome, tantôt en soutien d’un opérateur humain.
• De plus, les chercheurs ont pu analyser trois environnements de serveurs exposés par les attaquants.
• Face à cette évolution, l’hygiène de sécurité de base reste donc la meilleure réponse.

Source : CyberStrikeAI Uses 44 AI Agents to Automate Hacking Operations Against Japan Targets