Des voix de l’IA et de la cybersécurité lancent un avertissement conjoint alors que deux failles critiques touchent l’infrastructure PHP, utilisée par 70 % des sites web. OpenAI affirme que ses agents ont contribué à détecter des vulnérabilités, tandis que des responsables évoquent un risque immédiat pour des infrastructures essentielles. Certains appellent les entreprises à renforcer les fondamentaux sans délai et évoquent un cap à tenir d’environ 18 mois.
Avertissements renforcés : du « code rouge » à un « tsunami » annoncé
Marc Benioff, PDG de Salesforce, a exprimé jeudi son accord avec Jason Clinton d’Anthropic, déclarant « Jason a 100 % raison. Code rouge ». Jason Clinton, directeur adjoint de la sécurité de l'information chez Anthropic, a indiqué que la situation s’est détériorée au cours des quatre derniers jours et pourrait empirer avant de s’améliorer. Il a lancé un nouvel avertissement aux entreprises et évoqué un « tsunami de vulnérabilités » à venir, estimant que l’infrastructure critique n’est pas prête. Matt Shumer, investisseur en IA, considère que nous traversons le plus grand moment de cybersécurité depuis des années. Il précise que certains incidents se produisent déjà, mais que les scénarios les plus graves ne se sont pas réalisés, tout en espérant qu’ils ne surviendront pas, même s’il pense que ces phénomènes vont se poursuivre.
Failles critiques dans PHP et détection assistée par des agents
Deux failles jugées critiques ont été mises au jour dans l’infrastructure de PHP, un langage présent sur 70 % des sites web. Récemment, des vulnérabilités ont été repérées et OpenAI a indiqué que ses agents avaient contribué à la détection de failles majeures en cybersécurité. Jason Clinton a demandé mercredi que l’infrastructure essentielle soit sécurisée avant que les faiblesses des réseaux fondamentaux ne soient exploitées. Il recommande aux responsables de la sécurité de solliciter l’aide de leurs conseils d’administration pour renforcer les fondamentaux, et estime qu’il faudra tenir bon pendant environ 18 mois.
Vous suivez la course aux modèles IA ?
Chaque sortie (GPT, Claude, Gemini, Mistral…) décryptée le soir même, en 5 min. Gratuit.
Inclus dès l'inscription : notre sélection des meilleurs guides & comparatifs IA.
Choisissez votre rythme
Gratuit · Pas de spam · Désabonnement en 1 clic
Infrastructures visées et incident signalé chez Quest Diagnostics
Des experts citent l’énergie, l’eau et la santé parmi les secteurs particulièrement exposés. Andrew Curran, analyste en IA, estime que la menace d’attaques visant les infrastructures d’énergie, de nourriture et d’eau est réelle, qu’un acteur sonde activement ces cibles, et il a réagi mercredi à un avis de cybersécurité de la NSA concernant des acteurs menaçants. Jeudi, il a également mis en avant un piratage de Quest Diagnostics, précisant que cette société dessert environ la moitié des hôpitaux et médecins aux États-Unis.
Ce que les internautes peuvent faire dès maintenant
Matt Shumer décrit des essaims d’agents IA qui tenteraient de s’introduire sur de nombreux sites utilisés par le public, avec des conséquences possibles comme la fuite d’informations personnelles, la prise de contrôle de comptes via la réutilisation d’un ancien mot de passe ou des pannes de services essentiels pendant plusieurs jours. Il recommande de mettre à jour tous les logiciels, d’éviter les sites inconnus pendant les mises à jour de sécurité, de protéger les comptes bancaires en étant vigilant avec les codes et liens reçus, et de réduire les points d’entrée en débranchant les objets connectés inutilisés et en supprimant les applications non utilisées. Selon lui, chaque appareil connecté représente une porte d’entrée supplémentaire. Investisseur en IA et ancien PDG d’Hyperwrite, Shumer a détaillé ces mesures dans un essai publié jeudi. Ces recommandations s’ajoutent à celles d’autres analystes qui commentent activement les menaces récentes.
