La machine n’a pas encore braqué la banque toute seule. On nous a vendu la semaine dernière la première cyberattaque menée par une intelligence artificielle en roue libre. En regardant de plus près, le tableau est nettement moins vertigineux : un agent IA a bien exécuté la partie technique d’un vrai ransomware, mais un humain tenait toujours la lampe torche.
Points clés
- Un agent IA a assuré pour la première fois l’exécution technique d’une attaque par ransomware réelle.
- Un opérateur humain a choisi la victime, monté l’infrastructure et fourni les identifiants volés.
- L’attaque n’est donc pas la cybercriminalité pleinement autonome annoncée par les gros titres.
- L’enjeu réel : des humains qui délèguent le sale boulot à des IA, pas des machines qui décident seules.
Ce que l’IA a réellement fait
C’est une première documentée : un agent autonome a assuré l’exécution technique d’une attaque par rançongiciel dans le monde réel. Concrètement, la partie mécanique du travail (le déroulé de l’intrusion) a été confiée à la machine. Voilà pour le titre qui claque.
Ce que l’humain a fait, et c’est l’essentiel
Les détails qui ont suivi remettent les pieds sur terre. Un opérateur humain a choisi la victime, monté l’infrastructure et fourni les identifiants volés qui ont ouvert la porte. Autrement dit, tout ce qui relève de la stratégie, du ciblage et de l’accès initial reposait sur une décision humaine. L’agent n’a fait qu’exécuter une partition écrite à l’avance.
On est donc loin du débHut d’une cybercriminalité pleinement autonome que les gros titres laissaient entendre. L’IA joue ici le rôle d’un exécutant zélé, pas d’un cerveau criminel. La nuance a son importance : entre un outil qui accélère le sale boulot et une machine qui décide seule de qui attaquer, il y a un gouffre.
Un signal à prendre au sérieux, sans paniquer
Cela ne rend pas l’affaire anodine pour autant. Déléguer l’exécution technique à un agent abaisse la barrière de compétences nécessaire pour mener une attaque et peut en industrialiser le rythme. Mais tant que le ciblage, l’infrastructure et les identifiants restent affaire humaine, le fantasme du ransomware qui se lance tout seul reste, pour l’instant, un scénario de science-fiction. La vraie vigilance porte moins sur des IA autonomes que sur des humains qui apprennent à les faire travailler pour eux.
