En juillet dernier, des agences gouvernementales taïwanaises ont été la cible d'une cyberattaque orchestrée par des agents d'intelligence artificielle autonomes, une première dans le domaine de la cyberdéfense. L'information, révélée par le Financial Times, a été officiellement confirmée jeudi par le ministère taïwanais des Affaires numériques. Le gouvernement taïwanais n'a pas mentionné de pays en particulier lors de ce dernier incident, bien qu'il accuse régulièrement Pékin de piratage informatique.
Une attaque hybride combinant agents IA et systèmes secondaires
Selon le communiqué du ministère des Affaires numériques, les cyberattaques ont débuté en juillet et « les agences concernées ont successivement mis en œuvre les mesures de riposte ». Le ministère n'a pas fourni de détails sur l'ampleur, les dégâts ou les cibles de ces attaques. Les pirates ont utilisé un « modèle hybride » combinant des agents IA, tels que la plateforme OpenClaw, pour faciliter les attaques.
« Les agents IA peuvent enchaîner rapidement plusieurs techniques d'attaque et utiliser des systèmes secondaires, tels que les systèmes de sauvegarde et de test, comme points de départ, ce qui confère aux attaques les caractéristiques suivantes : rapidité, faible coût et grande ampleur », a précisé le ministère.
Une première : huit agents autonomes contre 21 systèmes
La déclaration du ministère fait suite à un article du Financial Times, qui identifiait les systèmes gouvernementaux taïwanais comme la cible d'une attaque menée par une IA autonome, vraisemblablement orchestrée par des pirates informatiques chinois. Le journal, citant des chercheurs de la société israélienne Dream spécialisée dans l'IA, a indiqué que des pirates avaient utilisé des agents d'IA open source pour mettre au point un outil autonome.
Cet outil a déployé jusqu'à huit agents autonomes qui ont cartographié 21 systèmes gouvernementaux, exploré leurs vulnérabilités et changé de tactique lorsqu'ils se heurtaient à des obstacles, a précisé le Financial Times, qui a qualifié cette attaque de « première du genre ». Kenny Huang, président du Taiwan Network Information Center, une société de services Internet, a déclaré que même si les cyberattaques basées sur l'IA « ne sont pas un phénomène nouveau », c'est « la première fois que plusieurs agents IA ont été utilisés pour mener une cyberattaque ».
Des accusations de « tactiques de zone grise » contre Pékin
Le gouvernement taïwanais accuse également Pékin de recourir à des « tactiques de zone grise » - des actions coercitives qui ne constituent pas un acte de guerre - notamment des cyberattaques destinées à harceler l'île. Taipei considère que ces actions visent à déstabiliser Taïwan, que Pékin considère comme partie intégrante de son territoire. Cette nouvelle attaque, sans précédent par son usage d'agents IA, pourrait marquer un tournant dans les méthodes employées par les pirates informatiques, avec des implications pour la cybersécurité mondiale.
