Tu suis la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisis ton rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Google détecte un exploit zero-day conçu par IA
Google a récemment annoncé avoir identifié un exploit zero-day développé avec l'aide d'un modèle de langage (LLM), marquant une première dans le domaine de la cybersécurité. Cet exploit permet de contourner l'authentification à deux facteurs (2FA) en exploitant une faille de logique dans le système d'authentification, une méthode plus subtile et difficile à détecter que les bugs techniques traditionnels.
Implication de la Chine et de la Corée du Nord
Le rapport de Google souligne que des groupes de hackers associés à la Chine et à la Corée du Nord commencent à intégrer l'IA dans leurs opérations d'attaque. Cette évolution représente une nouvelle étape dans l'utilisation de technologies avancées pour mener des cyberattaques.
Détails techniques de l'exploit
Un groupe de cybercriminels a utilisé l'IA pour développer un exploit zero-day capable de contourner la 2FA d'un outil web open source d'administration système. Cet exploit a été intégré dans un script Python, illustrant l'utilisation croissante de l'IA dans les attaques cybercriminelles.
Nature des exploits zero-day
Les exploits zero-day sont des vulnérabilités non encore découvertes par les éditeurs de logiciels, permettant aux hackers de mener des attaques avant la publication d'un correctif. En d'autres termes, l'éditeur dispose de "zéro jour" pour réagir à la découverte de la faille.
L'IA comme nouvel outil des hackers
Traditionnellement, les exploits zero-day étaient découverts par des chercheurs spécialisés. Cependant, Google indique qu'aucun cas documenté n'avait encore montré l'implication directe d'un LLM dans le développement d'un exploit zero-day observé lors d'une attaque. Bien que le groupe de hackers et l'outil ciblé n'aient pas été nommés, Google a collaboré avec l'éditeur concerné pour empêcher une exploitation massive de la faille.
Caractéristiques du code généré par IA
Google a identifié plusieurs indices caractéristiques d'un code généré par IA, tels qu'une documentation verbeuse, un score CVSS falsifié, et un script Python bien structuré avec des menus d'aide détaillés.
Contournement de la double authentification
La faille exploitée repose sur une erreur dans la logique du système d'authentification, plutôt qu'un bug technique classique. L'application considérait qu'un utilisateur avec des identifiants valides était digne de confiance, permettant ainsi de contourner la 2FA dans certains cas. Ce type de vulnérabilité est difficile à détecter avec des outils de sécurité traditionnels, car le code fonctionne comme prévu. Les modèles de langage peuvent analyser la logique d'un programme et identifier des incohérences qui ouvrent des failles exploitables.
Conclusion
Ce rapport de Google souligne que c'est la première fois qu'une utilisation réussie de l'IA pour développer une vulnérabilité zero-day est documentée. Il met également en évidence comment des groupes liés à des États comme la Chine et la Corée du Nord intègrent déjà l'IA dans leurs outils d'attaque, rendant l'IA essentielle dans des chaînes d'attaque de plus en plus sophistiquées.
