L'IA a ouvert de grands trous dans la cybersécurité

L'intelligence artificielle a créé des vulnérabilités majeures dans la cybersécurité mondiale, selon des résultats récents. Les chercheurs avertissent que la technologie est déjà exploitée par des acteurs malveillants pour mener des attaques hautement ciblées, ce qui rend de plus en plus difficile de distinguer les communications légitimes des frauduleuses. Les experts soulignent que les dommages ont déjà commencé et que des investissements substantiels dans des mesures défensives sont maintenant essentiels pour atténuer les risques.

En examinant des indices visuels subtils, tels que les styles architecturaux, les panneaux routiers, les conditions d'éclairage et même l'agencement des plantes, les algorithmes d'IA peuvent déterminer avec une grande précision l'emplacement géographique où une photo a été prise. Cette capacité permet aux attaquants de créer des messages trompeurs qui semblent provenir de l'emplacement réel de la victime, ce qui augmente la probabilité d'une tromperie réussie.

Le message comprenait des références spécifiques à l'emplacement, incitant l'individu à cliquer sur un lien pour vérifier ses coordonnées bancaires. À leur insu, le message faisait partie d'une arnaque conçue pour extraire des informations financières sensibles. Les auteurs ont utilisé l'IA pour analyser le contexte de la photographie et déterminer l'emplacement exact, donnant au message frauduleux un air d'authenticité. McAfee, un fournisseur de premier plan de solutions antivirus, a effectué des tests approfondis à l'aide de modèles d'IA accessibles au public pour évaluer leur capacité à identifier des emplacements basés sur des images.

Dans des expériences impliquant plus de 21 000 photographies liées aux voyages, les modèles d'IA ont démontré une précision remarquable, identifiant correctement 91% des images. Lorsque les employés de l'entreprise ont reproduit le processus avec leurs photos personnelles, ils ont constaté que leurs destinations de voyage étaient facilement identifiables, ce qui suscite des inquiétudes quant aux implications en matière de confidentialité du partage d'images en ligne. Selon Vonny Gamot, responsable de l'EMEA chez McAfee, l'intégration de l'IA dans les opérations de cybercriminalité améliore considérablement la crédibilité des activités frauduleuses.

La capacité de l'IA à reconnaître des éléments familiers dans les images, tels que des points de repère reconnaissables, des horizons et des vitrines, la rend particulièrement efficace pour identifier les emplacements. Cependant, la précision de l'IA diminue lorsque les images présentent des environnements moins distincts, tels que des plages ou des chambres d'hôtel. Même ainsi, le système peut souvent déterminer le pays dans lequel l'image a été prise, ce qui est suffisant pour de nombreux types de cyberattaques. Les chercheurs suggèrent que les individus devraient faire preuve de prudence lors de la publication de photos en ligne. Retarder le téléchargement d'images jusqu'à ce qu'ils soient rentrés chez eux et ajuster les paramètres de confidentialité pour limiter la visibilité aux contacts de confiance peut aider à réduire le risque d'exposition.

En outre, les utilisateurs doivent rester vigilants contre les demandes urgentes d'action immédiate, car ce sont des tactiques courantes utilisées par les fraudeurs pour induire des réponses hâtives. Il est conseillé d'éviter de cliquer sur les liens fournis dans les messages non sollicités et de contacter directement les institutions concernées en utilisant des informations de contact vérifiées.

Alors que les applications offensives et défensives de l'IA continuent d'évoluer, la course pour sécuriser le cyberespace devient de plus en plus critique.