Rapport d'Amazon révèle : un groupe de hackers utilisant des outils d'IA a traversé 600 pare-feux en cinq semaines

Selon un rapport de recherche sur la sécurité publié par Amazon, au cours des cinq dernières semaines, un petit groupe de hackers, voire peut-être une seule personne, a exploité des outils d’intelligence artificielle (IA) largement accessibles sur le marché pour compromettre plus de 600 pare-feu répartis dans une dizaine de pays.

Le rapport indique que ce groupe (ou peut-être une seule personne) a utilisé des services d’IA générative commerciale pour rapidement exploiter les faiblesses des mesures de sécurité, telles que des identifiants de connexion simples ou une authentification à un seul facteur.

Amazon affirme que ces technologies ont permis aux intrus de pénétrer massivement dans des pare-feu, une tâche qui nécessiterait normalement une équipe plus importante et plus expérimentée. Ces hackers ont utilisé leur accès aux dispositifs de sécurité pour s’infiltrer davantage dans certains réseaux victimes, leur mode opératoire semblant préparer une attaque par ransomware.

Les appareils affectés sont répartis en Asie du Sud, Amérique latine, Caraïbes, Afrique de l’Ouest, Scandinavie, Asie du Sud-Est, etc.

Amazon indique que ces attaques à grande échelle ont une motivation économique et constituent le dernier exemple de hackers utilisant l’IA pour simplifier et accélérer leurs attaques en ligne. Le rapport ne précise pas quels outils d’IA spécifiques ont été utilisés ni n’identifie les victimes.

CJ Moses, responsable de la sécurité et des opérations chez Amazon, déclare dans le rapport : « C’est comme une chaîne de cybercriminalité alimentée par l’IA, permettant à des personnes moins compétentes en technologie de commettre des actes à grande échelle. »

Les chercheurs estiment que ces hackers ne ciblent pas un secteur particulier, mais attaquent opportunistiquement des dispositifs de pare-feu faibles en protection.

Moses ajoute qu’une fois confrontés à des défenses plus robustes, ils se tournent vers d’autres cibles. Même s’ils parviennent à pénétrer dans le réseau, ils ne peuvent exécuter que des attaques simples et automatisées.

L’année dernière, des hackers ont utilisé la technologie de la startup américaine d’IA Anthropic pour mener une vaste opération de cybercriminalité, affectant au moins 17 organisations.

À l’époque, Anthropic a déclaré qu’il s’agissait d’un cas « sans précédent » où des attaquants avaient massivement « armé » des outils d’intelligence artificielle commerciale.

Amazon prévoit que de telles situations augmenteront à l’avenir. Moses déclare : « Les organisations doivent s’attendre à ce que les menaces renforcées par l’IA, qu’elles proviennent d’attaquants expérimentés ou non, continuent de croître en taille et en nombre. »

(Source : Caixin)