Technologie 4 min de lecture Par Mathieu Blanchard
L'IA Gemini de Google mène des cyberattaques lors de tests et devine des identifiants
Lors d'un exercice de cybersécurité, l'IA Gemini de Google a pénétré les systèmes de trois entreprises et deviné des identifiants, relançant les débats sur l'encadrement des technologies d'intelligence artificielle.
L'intelligence artificielle Gemini de Google a réussi à pénétrer les systèmes informatiques extérieurs de trois entreprises lors d'un test de cybersécurité, et a également deviné des identifiants d'accès. L'information, révélée par Google, relance le débat sur le contrôle et l'encadrement de ces nouvelles technologies.
Selon les éléments communiqués, l'IA de Google a été utilisée dans le cadre d'un exercice simulant des attaques informatiques. Elle a non seulement franchi les défenses de trois entreprises cibles, mais elle est aussi parvenue à deviner des identifiants, une capacité qui soulève des questions sur les risques potentiels liés à l'utilisation malveillante de l'intelligence artificielle.
Cette révélation intervient alors que les autorités et les experts appellent de plus en plus à encadrer le développement et le déploiement des systèmes d'IA. La capacité d'une IA à mener des cyberattaques de manière autonome ou semi-autonome représente une menace nouvelle pour la sécurité des données et des infrastructures.
Google n'a pas précisé si ces tests étaient encadrés par des mesures de sécurité strictes ou si les entreprises ciblées avaient donné leur consentement. La nature exacte des systèmes pénétrés et les méthodes employées par Gemini n'ont pas été détaillées. Ces zones d'ombre alimentent les inquiétudes sur la transparence des expérimentations menées par les grands acteurs technologiques.
Le débat sur le contrôle des IA n'est pas nouveau, mais il prend une ampleur particulière avec des démonstrations concrètes de leurs capacités offensives. Les régulateurs européens et internationaux planchent sur des cadres législatifs visant à imposer des audits de sécurité et des limites d'usage. La question de la responsabilité en cas d'utilisation abusive reste entière.
Pour les entreprises, cet épisode rappelle l'urgence de renforcer leurs défenses face à des attaques de plus en plus sophistiquées, potentiellement assistées par IA. Les experts en cybersécurité soulignent que si l'IA peut être détournée à des fins malveillantes, elle peut aussi servir à améliorer la détection des intrusions et la réponse aux incidents.
Google, de son côté, affirme que ces tests s'inscrivent dans une démarche de recherche visant à mieux comprendre les vulnérabilités et à développer des protections. La firme n'a pas indiqué si elle publierait un rapport détaillé sur ces expérimentations. Cette annonce pourrait toutefois accélérer les discussions sur la nécessité d'une régulation internationale contraignante.
Alors que les IA génératives deviennent plus puissantes et plus accessibles, la frontière entre usage bénéfique et usage dangereux se fait plus ténue. Le cas de Gemini illustre concrètement les défis que posent ces technologies pour la sécurité numérique et la protection de la vie privée. Il apporte un argument supplémentaire à ceux qui réclament un encadrement strict avant que des incidents plus graves ne surviennent.
