Tendances des logiciels malveillants 2024 : L'IA réécrit les règles de la cybersécurité

À propos de cette offre

L'intelligence artificielle (IA; en anglais AI) continuera d'occuper la cybersécurité l'année prochaine. La gamme des menaces est vaste : l'IA aide les cybercriminels dans le phishing, l'ingénierie sociale et l'évolution des logiciels malveillants. La plus grande inquiétude est que la technologie accélère l'automatisation des attaques. Découvrez dans cet article de blog les tendances prévues des logiciels malveillants pour 2024.

Avec le succès de Chat-GPT, l'intelligence artificielle (IA; en anglais AI) est désormais bien ancrée dans la vie quotidienne. Pour les cybercriminels aussi, les modèles de langage génératifs sont des outils précieux. Les grands modèles de langage (LLM) génèrent des textes convaincants à l'aspect humain – ce qui est par exemple utile pour le phishing.

Le taux élevé d'erreurs qui rendait auparavant les destinataires méfiants face aux courriels de phishing devrait ainsi diminuer. Cela rend les campagnes des cybercriminels plus efficaces d'une part. D'autre part, les processus des groupes deviennent également plus efficients. Le temps auparavant important est réduit, car les courriels peuvent être formulés plus rapidement et personnalisés plus facilement.

Ingénierie sociale grâce aux deepfakes

Au niveau des images aussi, l'IA apporte de nouveaux risques. Ces derniers mois, plusieurs deepfakes sont devenus viraux, montrant le potentiel étonnant de la technologie. Les vidéos et photos falsifiées brouillent les frontières entre réalité et fiction. Les enregistrements audio peuvent aussi être facilement falsifiés en faisant dire de fausses choses à de vraies voix. Dans le domaine des autorités, les deepfakes, surtout en temps réel, peuvent avoir des conséquences dévastatrices.

L'IA étend ainsi les possibilités en ingénierie sociale : la technologie ouvre de nouvelles voies pour inciter les employés à divulguer des informations confidentielles ou à effectuer des paiements. Par exemple, il est envisageable que la supérieure appelle depuis ses vacances pour demander un virement urgent – mais au téléphone, ce n'est pas la supérieure, mais une IA avec sa voix.

Les outils d'IA sont facilement instrumentalisables

Les cybercriminels n'utiliseront pas l'IA uniquement comme aide au travail, mais infiltreront aussi délibérément les outils d'IA. Avec les bonnes commandes vocales, les modèles LLM comme Chat-GPT ou Bard peuvent être instrumentalisés à leurs propres fins. Cette méthode s'appelle l'injection de prompt.

Une expérience suivante montre à quel point cette menace est réelle : des chercheurs de l'université de Sarre et du Centre Helmholtz pour la sécurité de l'information (CISPA) ont réussi à instrumentaliser le chat Bing de Microsoft. Le rapport de recherche montre comment l'assistant IA apparemment inoffensif a été modifié en bot malveillant cherchant et collectant des informations personnelles.

L'IA accélère l'automatisation des attaques

L'IA peut aussi être utile pour programmer des logiciels malveillants. La technologie sera probablement de plus en plus utilisée pour développer de nouvelles variantes de logiciels malveillants et de rançongiciels. Cela stimulera davantage la croissance de l'industrie du Ransomware-as-a-Service.

Sans aucun doute, la technologie soutiendra aussi l'exécution des cyberattaques. Avec le développement de l'IA et de l'apprentissage automatique, il deviendra de plus en plus possible que des machines prennent en charge les tâches des hackers. Les craintes sont grandes que l'automatisation des attaques progresse rapidement.

La bonne nouvelle : l'IA soutient aussi la défense

Alors que les cybercriminels ne découvrent l'IA que maintenant, la technologie est déjà largement utilisée en cybersécurité. L'étude publiée en 2023 « Intelligence artificielle en cybersécurité » de Mimecast montre : environ la moitié des entreprises en Suisse et en Allemagne utilisent déjà des solutions de sécurité basées sur l'IA – principalement dans la sécurité des e-mails ainsi que dans la détection et la défense contre les menaces.

Quelles autres tendances marqueront la cybersécurité l'année prochaine ? Lisez notre mise à jour des connaissances « Perspectives 2024 : Les cinq principales tendances des logiciels malveillants ».