Taïwan victime de cyberattaques menées par des agents d'intelligence artificielle

Des pirates informatiques ont utilisé des agents d'intelligence artificielle (IA) pour mener des cyberattaques contre des agences du gouvernement taïwanais en juillet, a confirmé jeudi le ministère des Affaires numériques, après une enquête du Financial Times.

Les cyberattaques ont débuté en juillet et «les agences concernées ont successivement mis en œuvre les mesures de riposte», a indiqué le ministère des Affaires numériques dans un communiqué, sans donner plus de détails sur l'ampleur, les dégâts ou les cibles de ces attaques. Les pirates ont utilisé un «modèle hybride» combinant des agents IA, tels que la plateforme OpenClaw, pour faciliter les attaques, a précisé le ministère. «Les agents IA peuvent enchaîner rapidement plusieurs techniques d'attaque et utiliser des systèmes secondaires, tels que les systèmes de sauvegarde et de test, comme points de départ, ce qui confère aux attaques les caractéristiques suivantes: rapidité, faible coût et grande ampleur.»

La déclaration du ministère des Affaires numériques fait suite à un article publié cette semaine dans le Financial Times, qui identifiait les systèmes gouvernementaux taïwanais comme la cible d'une attaque menée par une IA autonome, vraisemblablement orchestrée par des pirates informatiques chinois. Le Financial Times, citant des chercheurs de la société israélienne Dream spécialisée dans l’IA, a indiqué que des pirates informatiques avaient utilisé des agents d’IA open source pour mettre au point un outil autonome destiné à mener cette attaque. Cet outil a déployé jusqu’à huit agents autonomes qui ont cartographié 21 systèmes gouvernementaux, exploré leurs vulnérabilités et changé de tactique lorsqu’ils se heurtaient à des obstacles, a précisé le journal, qui a qualifié cette attaque de «première du genre.»

«Pas un phénomène nouveau»

Même si les cyberattaques basées sur l'IA «ne sont pas un phénomène nouveau», c'est «la première fois que plusieurs agents IA ont été utilisés pour mener une cyberattaque», a déclaré Kenny Huang, président du Taiwan Network Information Center, une société de services internet.

Taipei accuse régulièrement Pékin, qui considère Taïwan comme partie intégrante de son territoire, de piratage informatique mais n’a pas mentionné de pays en particulier lors de ce dernier incident. Le gouvernement taïwanais accuse également Pékin de recourir à des «tactiques de zone grise», des actions coercitives qui ne constituent pas un acte de guerre, notamment des cyberattaques destinées à harceler l’île.

Ces dernières années, plusieurs pays, notamment les États-Unis, ont fait part de leur inquiétude face à ce qu'ils qualifient d'activités de piratage informatique soutenues par Pékin et visant leurs gouvernements, leurs forces armées et leurs entreprises. La Chine a nié ces accusations, affirmant s'opposer et réprimer toutes les formes de cyberattaques.