Attaque d'un gang d'agents IA contre Taïwan : piratage de systèmes gouvernementaux pendant quatre jours

Début juillet, des sites web du gouvernement taïwanais ont été attaqués par des pirates utilisant l'IA open source, comme l'a rapporté le Financial Times en citant la société israélienne d'IA Dream, qui a détecté en premier les tentatives d'intrusion. Selon Dream, les attaquants, potentiellement liés à la Chine, ont combiné plusieurs agents d'IA open source en un outil de piratage autonome qui coordonnait leurs actions. Pendant l'attaque de quatre jours, l'outil a utilisé jusqu'à huit agents autonomes simultanément, cartographiant 21 systèmes gouvernementaux et recherchant des vulnérabilités. Il réévaluait constamment les priorités d'attaque en fonction des résultats ; lorsqu'une méthode échouait, il lançait un autre agent pour chercher sur Internet et développer une nouvelle approche, imitant un pirate humain. Amir Becker, stratège en chef de Dream et ancien chef des opérations cybernétiques de l'unité d'élite de renseignement israélienne 8200, a déclaré n'avoir jamais vu une attaque aussi entièrement autonome contre une cible gouvernementale. Dream a refusé de confirmer les cibles gouvernementales spécifiques, invoquant la politique de l'entreprise, mais a déclaré avoir notifié un pays de la région Asie-Pacifique ; une source du Financial Times l'a identifié comme étant Taïwan. L'outil a compromis au moins 85 comptes d'utilisateurs gouvernementaux et accédé à plus de 2 500 dossiers de personnel avant de se propager à l'agence de sûreté nucléaire de Taïwan et à au moins sept entreprises énergétiques. Le modèle d'IA spécifique utilisé reste inconnu, mais les défenses ont été contournées en présentant les actions de piratage comme un exercice autorisé pour tester les vulnérabilités du système.