Résumé :
À mesure que les capacités de l'intelligence artificielle continuent de s'améliorer, le secteur de la cybersécurité est confronté à de nouveaux défis. Matthew Prince, PDG de Cloudflare, a récemment déclaré que les récentes vulnérabilités de sécurité PHP qui ont déclenché la mise à jour urgente d'un grand nombre de sites Web dans le monde ne sont peut-être qu'un début. L’intelligence artificielle continuera à découvrir des failles plus graves cachées dans les logiciels critiques au cours des prochaines années, et Internet pourrait entrer dans une phase de turbulences à long terme.
Cette préoccupation vient de la récente exposition de failles de sécurité majeures dans PHP. En tant que l'un des langages de programmation réseau les plus utilisés au monde, on estime que PHP prend en charge environ 70 % des sites Web. Lorsque des vulnérabilités pertinentes ont été révélées, les sites Web gouvernementaux, la plateforme de jeux numériques GOG et de nombreux sites Web de petite et moyenne taille ont dû déployer de toute urgence des correctifs, et certaines institutions ont même fermé directement leurs sites Web pour éviter d'être attaquées.
Matthew Prince a révélé que Cloudflare a appris qu'il existe de nombreuses failles de sécurité graves dans d'autres logiciels clés, mais que les noms des produits associés n'ont pas encore été annoncés. Il a souligné que la gravité de ces problèmes est comparable à celle des vulnérabilités PHP récemment découvertes. Une fois rendu public, il pourrait à nouveau déclencher une opération de réparation globale.
Prince s'attend à ce que des situations similaires se produisent fréquemment à l'avenir. Il a déclaré qu'au cours des prochaines années, les gens pourraient ressentir l'émergence de nouvelles crises de sécurité presque chaque semaine et que l'ensemble du secteur continuerait d'être sous haute pression pour faire face à des vulnérabilités majeures.
Selon lui, la principale raison de ce changement réside dans le développement rapide de modèles linguistiques à grande échelle. Dans le passé, la recherche de vulnérabilités dans des codes logiciels volumineux et complexes nécessitait beaucoup de temps et d'expertise de la part des chercheurs en sécurité et des attaquants. La découverte d’une vulnérabilité réellement exploitable nécessite souvent des semaines, voire plus, d’analyse par une équipe d’experts.
Aujourd'hui, ce seuil baisse rapidement. Grâce aux outils d’intelligence artificielle, les chercheurs peuvent déployer simultanément plusieurs agents d’IA pour analyser automatiquement les bases de code, complétant ainsi en quelques heures ce qui prenait auparavant des semaines. L'intelligence artificielle peut non seulement aider à détecter les problèmes, mais également à élaborer des méthodes d'exploitation des vulnérabilités, réduisant ainsi considérablement le délai entre la découverte des vulnérabilités et la vérification des risques.
Wiz Research, l'équipe de sécurité réseau impliquée dans la découverte de la vulnérabilité PHP, a déclaré que le modèle d'IA avancé a joué un rôle clé dans l'ensemble du processus de recherche. À l’aide de ces outils, les chercheurs peuvent rapidement développer et ajuster des solutions efficaces de vérification des attaques pour de multiples scénarios d’application, rendant réalisables des travaux de recherche initialement complexes et fastidieux.
Dans le même temps, l'Electronic Frontier Foundation (EFF) a souligné qu'au cours du seul mois d'octobre de cette année, environ 3 % du nombre total de vulnérabilités logicielles connues dans le monde ont été nouvellement découvertes ce mois-là. Les recherches menées par l'organisme de recherche en sécurité VulnCheck montrent également qu'avec l'aide de l'intelligence artificielle, le nombre de vulnérabilités en matière de sécurité numérique découvertes a considérablement augmenté.
Cependant, les experts estiment que cela ne signifie pas qu’Internet devient plus vulnérable. Au lieu de cela, un grand nombre de vulnérabilités cachées, dormantes depuis des années, voire des décennies, sont rapidement révélées. Bien que cela entraîne à court terme une pression de réparation fréquente sur les entreprises, les agences gouvernementales et les opérateurs de sites Web, à long terme, une fois ces problèmes découverts et réparés, l'infrastructure Internet a la possibilité de devenir plus sécurisée.
Les analystes du secteur estiment que le secteur actuel de la sécurité des réseaux entre dans une nouvelle étape. L'intelligence artificielle donne du pouvoir aux défenseurs et aux attaquants, en accélérant considérablement la découverte, l'analyse et l'exploitation des vulnérabilités. Au cours des prochaines années, les développeurs de logiciels, les équipes de sécurité et les opérateurs d'infrastructure Internet du monde entier seront contraints d'accélérer le rythme des mises à jour et des correctifs pour faire face aux nouveaux défis de sécurité émergents à l'ère de l'IA.
Commentaires