Première attaque de ransomware exécutée par une IA nécessitant une intervention humaine
L'exécution technique de la première attaque de ransomware connue par un agent IA a toujours nécessité une aide humaine. Un individu a choisi la victime et préparé l'attaque.
Un agent d'IA a exécuté techniquement la première attaque de ransomware connue, mais de nouveaux détails révèlent qu'un humain a été impliqué dans le choix de la victime, la mise en place de l'infrastructure et la fourniture des identifiants volés. Cela indique qu'il ne s'agissait pas des débuts entièrement autonomes de la cybercriminalité tels que suggéré par les gros titres récents.
L'attaque a été menée par un bot assisté par IA, conçu pour identifier et exploiter les vulnérabilités des réseaux d'entreprise. Le bot était dirigé par un opérateur humain qui a désigné les cibles et fourni l'accès nécessaire. L'IA s'est ensuite chargée du déploiement du logiciel malveillant et du chiffrement des fichiers.
Les chercheurs soulignent que si l'IA accélère et améliore les aspects techniques d'une attaque, l'intervention humaine dans la prise de décision de haut niveau et la planification stratégique reste cruciale. Les attaques entièrement autonomes, indépendantes de l'intervention humaine, sont encore lointaines, mais cet incident met en évidence le potentiel de l'IA en tant qu'outil de cybercriminalité.
Cet événement suscite des inquiétudes parmi les autorités et les experts en cybersécurité, car il pourrait abaisser le seuil d'entrée pour des cyberattaques sophistiquées. À mesure que la technologie de l'IA progresse, l'identification et l'atténuation de ces menaces deviendront de plus en plus difficiles.