Un agent d’IA vient d’effectuer une attaque au ransomware de bout en bout, et c’est une première

La toute première attaque de type « ransomware agentique » vient d’être menée. Un agent d’IA s’est en effet introduit dans un serveur, avant de rédiger lui-même sa propre demande de rançon.

L’intelligence artificielle devient de plus en plus efficace, pour le meilleur comme pour le pire. Et parfois, pour le pire. Des pirates profitent en effet de cette technologie pour faciliter leur « travail ». Ce virus généré par ChatGPT, par exemple, est capable de contourner votre antivirus. Par ailleurs, des hackers utilisent l’IA pour rendre leurs malwares indétectables. D’ailleurs, Google a récemment subi une cyberattaque de grande ampleur reposant sur l’intelligence artificielle. Et ce n’est pas fini.

Cette fois, les hackers n’ont même pas eu à prendre la peine d’effectuer eux-mêmes l’attaque. Ces derniers ont en effet confié cette tâche à un agent d’IA qui, étape par étape, a mené à bien une attaque au ransomware. L’agent a même pris la peine de rédiger une demande de rançon.

Quand l’IA se permet de demander une rançon

L’IA a commencé par s’introduire dans un serveur vulnérable. Puis, celle-ci est parvenue à mettre la main sur des identifiants, avant de chiffrer certains fichiers. Selon certaines sources, cette attaque au ransomware aurait été accomplie « sans aucune supervision humaine » et « sans aucun humain derrière le clavier ».

« L’agent a inspecté l’hôte Langflow à la recherche de tout ce qui pouvait avoir de la valeur : clés d’API de fournisseurs, identifiants cloud, portefeuilles de cryptomonnaies et configurations de bases de données. Les clés des différents fournisseurs faisaient simplement partie du butin », explique Michael Clark, directeur principal de la recherche sur les menaces chez Sysdig. « Elles montrent ce que l’attaquant jugeait intéressant de dérober, mais elles ne permettent pas de savoir quel modèle prenait réellement les décisions. »

Toutefois, celui-ci rappelle que l’agent d’IA n’a probablement pas agi de son propre chef. En effet, le responsable affirme qu’un humain a bel et bien préparé l’opération, avant d’en confier l’exécution à un agent d’IA. « Un humain a tout de même préparé et lancé l’opération, mis en place l’infrastructure nécessaire, le serveur de commande et de contrôle, le serveur utilisé pour stocker les données volées, et choisi la victime », explique-t-il.

Source : techcrunch