Les agents IA aident désormais les attaquants, y compris la Corée du Nord, à gérer leur travail fastidieux

ENTRETIEN Les agents d’IA permettent aux cybercriminels et aux pirates informatiques des États-nations d’externaliser le « travail de nettoyage » nécessaire à la planification et à l’exécution des cyberattaques, selon Sherrod DeGrippo, directeur général du renseignement sur les menaces mondiales chez Microsoft. La Corée du Nord en profite.

Cela inclut des tâches telles que la reconnaissance d’ordinateurs compromis, ainsi que la mise en place et la gestion d’une infrastructure d’attaque – ce qui peut ne pas sembler aussi excitant que de planifier et de réaliser des intrusions numériques, mais il s’agit de cas réels d’utilisation criminelle de l’IA agentique qui devraient inciter les chasseurs de menaces à s’asseoir et à en prendre note.

« La reconnaissance agentée et automatisée des systèmes est quelque chose qui mérite d’être examiné », a déclaré DeGrippo lors d’un entretien avec Le registre. « Allez vous renseigner sur XYZ et revenez-moi avec tout ce que vous avez vu. Allez scanner les blocs nets appartenant à cette entité particulière. »

Un attaquant pourrait le faire manuellement, mais cela prendrait beaucoup plus de temps que de demander à un agent de le faire à sa place. Il s’agit « d’un excellent exemple d’IA qui peut être utilisée à des fins commerciales régulières et standard et qui peut également être utilisée par des acteurs malveillants à des fins malveillantes », a-t-elle déclaré.

Dans un blog publié vendredi, Microsoft affirme que c’est l’une des façons dont les malfaiteurs utilisent l’IA pour améliorer l’efficacité et la productivité de leurs opérations criminelles, ce qui donne lieu à des attaques plus efficaces, plus importantes et plus rapides.

La gestion des infrastructures est un autre domaine dans lequel les agents d’IA s’avèrent utiles, a déclaré DeGrippo. « Nous avons toujours vu des acteurs malveillants s’opposer à l’infrastructure, qu’il s’agisse de compromettre l’infrastructure légitime existante et de l’utiliser à des fins malveillantes, ou d’acheter des comptes et de mettre en place leur propre infrastructure pour lancer des campagnes de menace », a-t-elle déclaré.

Microsoft Threat Intelligence a observé l’entreprise nord-coréenne Coral Sleet – l’une des équipes à l’origine de l’escroquerie des faux informaticiens – utilisant des plates-formes de développement pour créer et gérer rapidement leur infrastructure d’attaque à grande échelle, permettant ainsi une préparation de campagne, des tests et des opérations de commande et de contrôle plus rapides, selon le blog de vendredi.

« Du point de vue d’un cas d’utilisation de l’IA agentique, c’est très intéressant car vous pouvez communiquer avec votre infrastructure malveillante en langage naturel et transmettre vos idées simplement en les exprimant », a déclaré DeGrippo.

Les deux utilisations permettent aux attaquants d’économiser du temps et des efforts, et réduisent également les obstacles pour les criminels moins avertis techniquement, en particulier lorsqu’il s’agit de construire une infrastructure qui ne sera pas détectée par les défenseurs.

« Les acteurs de la menace feront ce qui fonctionne, et ils feront ce qui leur permet d’atteindre leur objectif de la manière la plus simple et la plus rapide », a déclaré DeGrippo. « Donc, fournir aux acteurs de la menace ces outils vraiment puissants leur permettra d’en faire davantage. »

Même si l’équipe de renseignement sur les menaces de Microsoft et d’autres chercheurs en sécurité ont documenté des attaquants utilisant l’IA agentique pour générer des logiciels malveillants, les compétences en rédaction de code des agents ne peuvent pas encore rivaliser avec celles des humains, nous a expliqué DeGrippo. Mais, a-t-elle ajouté, ce cas d’utilisation comporte deux parties.

« Lorsque nous détectons des logiciels malveillants générés ou activés par l’IA, nous remarquons traditionnellement qu’ils sont différents des logiciels malveillants classiques », a-t-elle déclaré. « Il a ces caractéristiques qui font que lorsqu’un humain regarde le code, il peut dire : ‘Je pense que cela a été généré par l’IA.' »

La deuxième partie, qui implique des logiciels malveillants capables d’appeler différentes fonctions et bibliothèques d’IA, est l’utilisation la plus intéressante, « et la plus sophistiquée », selon DeGrippo.

« Quiconque a une expérience en développement de logiciels, qu’il développe des logiciels inoffensifs ou des logiciels malveillants, réfléchit à la manière de mieux améliorer ses flux de travail grâce à l’IA », a-t-elle déclaré. « Peu importe que vous construisiez la prochaine application SaaS CRM, une application téléphonique pour gérer les matchs de football de vos enfants ou un logiciel malveillant destiné à voler de l’argent ou à faire de l’espionnage. Quiconque développe un type de code réfléchit à la manière d’utiliser un assistant IA pour ce faire. » ®