Les logiciels malveillants basés sur l’IA pourraient très probablement être utilisés dans une attaque par rançongiciel visant les infrastructures nationales critiques du Royaume-Uni d’ici 2028, a averti le Centre national de cybersécurité (NCSC). Cette évaluation a été publiée dans le rapport annuel de l’agence.
Le NCSC a indiqué que l’IA permettrait probablement une telle attaque d’ici 2028. La définition britannique des infrastructures nationales critiques englobe des installations et des services dans des secteurs tels que l’énergie, les transports, la défense, l’alimentation, la santé et les finances, notamment les centrales électriques, les aéroports et les hôpitaux.
Selon le NCSC, l’IA pourrait aider les attaquants à repérer des cibles, à détecter les faiblesses des réseaux informatiques et à écrire du code malveillant. Les attaques par rançongiciel consistent généralement à ce que des intrus chiffrent les fichiers d’une victime et exigent un paiement pour rétablir l’accès et restituer les données volées.
Le rapport annuel avertit également que la Russie et la Chine devraient recourir régulièrement à l’IA dans leurs cyberattaques. Le directeur général du NCSC, Richard Horne, devrait avertir que cette technologie pourrait entraîner une hausse sans précédent des cyberincidents dans les prochains mois, en révélant des vulnérabilités dans des systèmes informatiques qui n’ont pas été corrigées.
Le professeur de cybersécurité Alan Woodward a déclaré que cet avertissement soulignait l’importance, pour les gouvernements et les entreprises, d’avoir accès à des outils d’IA avancés. Il a indiqué que l’IA pouvait aider à repérer et à corriger les failles, mais a averti que les attaquants pourraient les trouver les premiers si les défenseurs n’avaient pas accès à cette technologie.
Sources: The Guardian World.