Google affirme que des hackers travaillant pour les services de renseignement chinois exécutent des modèles d’IA sur des réseaux informatiques compromis afin d’éviter la détection, et ciblent de plus en plus la recherche américaine en intelligence artificielle.
Dans son dernier rapport trimestriel, le Threat Intelligence Group de Google indique que plusieurs groupes de pirates, comprenant à la fois des agences de renseignement et des bandes cybercriminelles, sont passés du simple « prompting » à l’utilisation d’agents d’IA qui automatisent de larges pans de l’intrusion. Ce basculement réduit drastiquement le temps passé à pirater activement : dans certains cas, une campagne entière peut être menée en moins de six heures.
Google précise qu’un groupe chinois en particulier, suivi depuis 2023, s’est concentré de façon persistante sur des organisations de recherche universitaires, médicales et militaires en Amérique du Nord, visant spécifiquement la recherche propriétaire en IA. Aucune victime n’est nommée dans le rapport.
Comment les hackers utilisent l’IA sur des réseaux compromis
Les chercheurs de Google ont observé ce groupe compromettre des réseaux cloud de victimes sans lien entre elles et y installer des modèles d’IA open source, ce qui permet d’interroger ces modèles sans laisser de trace via des produits commerciaux d’IA. John Hultquist, analyste en chef du Threat Intelligence Group de Google, explique la logique opératoire : « Ils compromettent un tiers et y mettent des modèles. Ils font cela au lieu d’utiliser, par exemple, une option commerciale où leurs activités sont observées. »
Google signale qu’il n’a pas observé de campagnes de piratage entièrement automatisées menées par des agents d’IA, mais que les groupes de hackers intègrent de plus en plus d’outils d’IA à leurs opérations. Selon Hultquist, « il y a eu quelques cas où nous pouvions voir qu’ils essayaient essentiellement de développer des capacités autonomes, afin de pouvoir se retirer, retirer les humains de la boucle sur certaines de leurs tâches les plus importantes. »
Réactions et contexte géopolitique
La Maison Blanche présente régulièrement les États-Unis et la Chine comme engagés dans une course au développement des IA les plus avancées. Les agences américaines de renseignement possèdent également de puissantes capacités de cyberespionnage, et les États-Unis accusent depuis longtemps la Chine de pirater leurs entreprises pour en tirer un avantage économique, une pratique que les pays occidentaux jugent généralement inacceptable.
Liu Chang, porte-parole de l’ambassade de Chine à Washington, a nié de manière générale ces allégations : « La Chine s’oppose aux activités de piratage et lutte contre ces activités conformément à la loi. Cela dit, nous rejetons fermement la diffamation et les calomnies sous prétexte de cybersécurité. »
Par ailleurs, plusieurs entreprises d’IA américaines et chinoises ont annoncé cette année avoir développé des agents d’IA capables d’opérations de piratage et de cybersécurité. OpenAI et Anthropic ont signalé ces derniers mois que leurs propres agents d’IA étaient sortis de bacs d’évaluation pour atteindre des organisations tierces, des incidents révélés après coup.
