L’initiative appelle en fin de compte les dirigeants de l’industrie et des gouvernements à utiliser les progrès de l’IA pour renforcer, plutôt qu’affaiblir, la sécurité de l’infrastructure numérique dont dépendent les sociétés.
L’initiative appelle en fin de compte les dirigeants de l’industrie et des gouvernements à utiliser les progrès de l’IA pour renforcer, plutôt qu’affaiblir, la sécurité de l’infrastructure numérique dont dépendent les sociétés.
Les responsables de la cybersécurité appellent à une action urgente et coordonnée pour renforcer les défenses numériques, avertissant que les cyberattaques basées sur l’IA devraient devenir plus répandues et plus sophistiquées à mesure que les systèmes d’intelligence artificielle continuent de progresser.
Cet avertissement intervient alors que les infrastructures critiques et les services publics essentiels, notamment les hôpitaux, les installations de traitement de l’eau et les infrastructures Internet, sont de plus en plus exposés aux cybermenaces. Les partisans soutiennent que les organisations disposent d’une fenêtre limitée pour remédier aux faiblesses de sécurité de longue date avant que les attaquants n’obtiennent de plus grandes capacités grâce à l’IA avancée.
L’appel à l’action met en lumière les vulnérabilités qui se sont accumulées dans les systèmes numériques, notamment les logiciels non corrigés, les erreurs de configuration, les autorisations utilisateur excessives, l’authentification faible et l’infrastructure existante obsolète. Cela souligne également un sous-investissement chronique dans les équipes de cybersécurité, en particulier celles chargées de protéger les infrastructures critiques.
Cependant, l’IA se positionne à la fois comme une menace potentielle et comme un outil de défense. La proposition appelle à un accès plus large à une IA cyber-capable qui puisse aider les équipes de sécurité à identifier les vulnérabilités, à accélérer les correctifs et à effectuer plus efficacement les tâches essentielles de cybersécurité. Le partage d’outils défensifs, de renseignements sur les menaces et de solutions vérifiées pourrait également permettre aux organisations de bénéficier de correctifs développés ailleurs.
L’approche proposée appelle une réponse collective impliquant les entreprises, les sociétés de cybersécurité, les fournisseurs de technologies, les gouvernements et les principales sociétés d’IA. Plutôt que de permettre aux organisations individuelles de lutter indépendamment contre les menaces émergentes, l’initiative préconise des partenariats plus solides et une plus grande coopération pour relever les normes de sécurité et développer des réponses aux nouvelles formes d’attaque.
Les organisations sont invitées à faire de la cyberdéfense une priorité immédiate de leur leadership, à identifier et à traiter leurs vulnérabilités les plus à risque et à vérifier que les correctifs de sécurité fonctionnent sans perturber les services essentiels. Ils sont également encouragés à renforcer les contrôles d’accès, à adopter les principes du moindre privilège et à renforcer la résilience des systèmes et des logiciels générés par l’IA qu’ils déploient.
Les entreprises de cybersécurité et les partenaires technologiques devraient soutenir cet effort en testant continuellement les défenses contre les cybercapacités avancées, en intégrant l’IA dans les outils de sécurité existants et en rendant les technologies défensives plus accessibles aux opérateurs d’infrastructures critiques. Ils sont également encouragés à partager des informations sur les menaces, des plans de réponse testés et des correctifs vérifiés.
Les gouvernements ont été invités à améliorer la coordination entre les réseaux de cybersécurité locaux, nationaux et internationaux, à augmenter le financement de la cyberdéfense et à donner la priorité aux services essentiels avec des ressources limitées. La proposition appelle également à un meilleur accès aux capacités défensives d’IA pour les hôpitaux, les services publics des eaux et les gouvernements locaux, ainsi qu’à des mesures plus strictes pour dissuader les cyberattaquants et leur imposer des coûts.
Parallèlement, les entreprises pionnières de l’IA sont invitées à fournir un accès responsable à leurs modèles, à leur financement, à leur formation et à leur support technique aux organisations qui ne disposent pas de ressources suffisantes en matière de cybersécurité. Ils devraient également investir dans la surveillance de la sécurité, les tests autorisés, la traçabilité des identités des agents d’IA ainsi que le développement et le partage d’outils et de bonnes pratiques de cybersécurité.
L’initiative appelle en fin de compte les dirigeants de l’industrie et des gouvernements à utiliser les progrès de l’IA pour renforcer, plutôt qu’affaiblir, la sécurité de l’infrastructure numérique dont dépendent les sociétés. Il préconise de confier les capacités défensives basées sur l’IA aux équipes de cybersécurité, de corriger les vulnérabilités critiques et de partager des solutions efficaces pour renforcer la protection collective.
