OpenAI met en garde contre une nouvelle ère de cyberattaques « permanentes » menées par l'IA

Un haut dirigeant d'OpenAI appelle à se préparer à se défendre contre des cyberattaques « continues et persistantes » menées par l'intelligence artificielle : les modèles de pointe acquièrent la capacité de planifier et de conduire seuls des opérations offensives. The Guardian publie la déclaration de Chris Lehane, directeur des affaires internationales de l'entreprise.

« Nous entrons dans un nouveau chapitre »

« Nous entrons dans un nouveau chapitre, un autre moment du développement de l'IA, du point de vue de ce dont cette technologie est capable », a déclaré Chris Lehane au journal. Selon lui, de nouvelles normes de sécurité doivent être mises en place dès maintenant, sans attendre les premiers incidents de grande ampleur.

Le contexte donne du poids à cette déclaration : dans la même semaine, OpenAI a annoncé une pause dans le développement de ses modèles internes les plus avancés, sur fond de préoccupations croissantes en matière de sécurité. Lorsque le leader de la course freine volontairement sur sa filière phare tout en évoquant publiquement des attaques menées par l'IA, il ne s'agit plus de futurologie abstraite, mais d'une évaluation des capacités de systèmes que l'entreprise observe dans ses propres laboratoires.

• Prévision d'OpenAI : les attaques d'IA deviendront « continues et persistantes »
• Les modèles de pointe apprennent à planifier et à exécuter des opérations offensives
• OpenAI a, dans le même temps, suspendu le développement de ses modèles internes les plus avancés

IA attaquante contre IA défensive

Le scénario décrit par Chris Lehane se distingue de la cybercriminalité classique par son échelle et son autonomie. Une attaque traditionnelle est limitée par le temps et l'attention des humains ; un agent d'IA peut mener des reconnaissances, identifier des vulnérabilités et adapter sa tactique 24 heures sur 24, contre des milliers de cibles en parallèle, et le coût d'une tentative tend vers zéro.

L'industrie se positionne déjà des deux côtés de cette ligne de front. Dans la même semaine, Anthropic a affecté son modèle le plus puissant à des tâches de cyberdéfense, en proposant aux défenseurs les résultats de son travail. Une course symétrique se dessine : les mêmes capacités des modèles renforcent à la fois l'attaque et la défense, et la seule question est de savoir qui les déploiera le plus vite.

Les critiques cités par The Guardian y voient une ironie amère : selon eux, les entreprises d'IA elles-mêmes agissent de façon « irresponsable » en publiant des systèmes toujours plus capables, et préviennent désormais le monde de menaces qu'elles contribuent elles-mêmes à créer.

Ce que cela signifie

La cybersécurité devient le premier secteur où les dommages causés par une IA autonome cessent d'être hypothétiques, et le premier où il faudra décider concrètement comment réguler les technologies à double usage. Pour les entreprises, la conclusion est pratique : une défense calibrée sur le rythme d'attaque des humains deviendra obsolète plus vite que prévu, et les outils d'IA en défense passent du statut de curiosité à celui de nécessité.

Questions fréquentes

Que prédit exactement OpenAI ?

Un passage d'attaques ponctuelles utilisant l'IA à des campagnes « continues et persistantes », conduites par des systèmes autonomes sans intervention humaine constante : ces systèmes planifient et adaptent eux-mêmes leurs attaques.

Pourquoi

OpenAI a-t-elle suspendu le développement de ses modèles internes ?

L'entreprise invoque des préoccupations croissantes en matière de sécurité autour de ses systèmes les plus avancés. La pause a coïncidé avec des avertissements publics sur les capacités offensives de l'IA ; OpenAI ne dévoile aucun détail.