Imaginez un pirate informatique qui n'écrit pas une seule ligne de code malveillant, qui dépense cinquante dollars par cible et qui pénètre les réseaux de grands groupes internationaux en moins de 24 heures.

Ce n'est plus de la science-fiction, c'est la réalité brutale d'une nouvelle ère d'attaques autonomes menées par des essaims d'agents intelligents.

Nombre de RSSI pensaient que les cyberattaques automatisées restaient prévisibles

Tout d'abord, la faille historique de nos stratégies de défense cyber réside dans une illusion. Jusqu'à présent, nombre de RSSI pensaient que les cyberattaques automatisées restaient prévisibles.

Car jusqu'ici, nos pare-feux et nos équipes de sécurité affrontaient des robots d'exploration rigides qui suivaient des scénarios figés.

Mais l'affaire révélée il y a quelques jours par les chercheurs de NorForge rebat totalement les cartes.

Un attaquant a en effet mobilisé Cairn, une plateforme collaborative open source, pour orchestrer plusieurs agents autonomes.

Il a tout simplement donné une instruction en moins de cent caractères, ce qui a permis à ses agents d'IA de cibler plus de 1200 boutiques en ligne.

Ces agents d'IA partagent leurs découvertes sur un tableau commun

Mais surtout, là où quand un outil conventionnel de piratage bute contre une porte close s'arrête, ces agents d'IA partagent leurs découvertes sur un tableau commun. Conséquence, dès qu'une piste échoue, les agents d'IA bifurquent, adaptent leur tactique et explorent d'autres brèches en temps réel.

Pour ce faire, ces systèmes d'intelligence artificielle ne cherchent pas une vulnérabilité informatique spectaculaire. Ils assemblent patiemment des micro-faiblesses des systèmes d'information, des failles que personne n'est capable de lier les unes aux autres.

Pour une attaque qui a été documentée, les agents ont par exemple combiné une faille dans la gestion du stockage temporaire des sessions, une erreur de traitement de données dans un vieux code et des modules obsolètes.

Et bien sûr, aucun de ces éléments pris isolément ne déclenchait d'alerte critique. C'est leur corrélation qui a permis d'installer une porte dérobée au cœur du serveur.

Concrètement, nous basculons donc d'un risque de piratage artisanal vers une industrialisation du cybercrime.

Ces machines ne dorment jamais

Et le modèle économique de cette attaque donne le vertige. Jugez plutôt : 5000 dollars de consommation de jetons de calcul seulement ont été nécessaires pour pirater plus de 100 organisations, soit un coût unitaire dérisoire de cinquante dollars par intrusion réussie.

Mais surtout, ces machines qui s'élancent à l'assaut de votre système d'information ne dorment jamais, et testent vos défenses de manière continue.

Donc face à cette nouvelle génération d'assaillants, l'audit de conformité annuel est officiellement mort. La sécurité de votre chaîne de valeur exige désormais une réponse automatisée, et continue.

Le ZD Tech est sur toutes les plateformes de podcast ! Abonnez-vous !

Hébergé par Ausha. Visitez ausha.co/politique-de-confidentialite pour plus d'informations.