Les appareils connectés à Internet et autres dispositifs qui échangent des données par l’intermédiaire de l’Internet des objets pourraient être confrontés à une nouvelle menace de cybersécurité à mesure que l’intelligence artificielle progresse. Selon un rapport publié par Anthropic en octobre, des logiciels malveillants alimentés par l’IA pourraient s’installer sur ces appareils et se propager de manière autonome.
Les vers informatiques traditionnels passent d’une machine à l’autre en exploitant des vulnérabilités connues ou des contrôles d’accès faibles. Les vers basés sur l’IA pourraient être plus difficiles à contenir, car ils pourraient résoudre des problèmes de manière indépendante et adapter leur comportement à différents types d’appareils.
Les chercheurs d’Anthropic ont démontré le concept lors d’un test contrôlé portant sur des simulations de huit appareils Android. Le modèle d’IA testé s’est installé sur un appareil, s’est répliqué à partir de celui-ci et a infecté les autres. Il a atteint les huit cibles lors de quatre tentatives sur cinq et en a infecté sept lors du test restant.
Les développeurs d’Anthropic ont déclaré que, s’il était associé à un logiciel malveillant, un ver utilisant ce type d’IA pourrait apprendre à contourner les mesures de sécurité en approximativement un à deux jours. L’entreprise a également indiqué qu’un tel logiciel n’aurait pas nécessairement besoin d’un grand centre de données pour fonctionner.
L’infection pourrait potentiellement transformer les appareils compromis en réseau de zombies. Bien qu’un appareil connecté individuel dispose d’une puissance de traitement limitée, un nombre croissant d’appareils infectés pourrait permettre au logiciel malveillant de se propager plus rapidement. La structure décentralisée d’un tel réseau rendrait son confinement plus difficile, même si les appareils étaient déconnectés et leurs failles de sécurité corrigées.
Anthropic a comparé la propagation potentielle à une moisissure visqueuse numérique se développant lentement. L’entreprise estime que des modèles d’IA plus petits pourraient atteindre ce niveau de capacité de diffusion au cours de 2026.
Sources: Olhar Digital.