Une entreprise taïwanaise de cybersécurité alerte : l'IA a plus que doublé les cyberattaques soutenues par l'État chinois
TeamT5, société taïwanaise spécialisée en cybersécurité, a révélé que les groupes de piratage soutenus par l'État chinois ont plus que doublé le volume de leurs attaques depuis qu'ils ont commencé à utiliser des modèles d'intelligence artificielle comme DeepSeek pour rédiger du code d'exploitation et scanner des réseaux à la recherche de vulnérabilités. Selon l'entreprise, ces groupes ont également eu recours à ChatGPT d'OpenAI et à Claude Code d'Anthropic pour automatiser certaines étapes de leurs opérations offensives. Une étude britannique citée dans le même contexte montre par ailleurs que les capacités offensives des modèles ouverts, comme DeepSeek, rattrapent rapidement celles des modèles propriétaires occidentaux les plus avancés.
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Cette accélération change la donne pour les défenseurs des réseaux informatiques du monde entier, car des tâches auparavant longues et réservées à des opérateurs expérimentés, comme l'écriture de code malveillant ou la reconnaissance de systèmes cibles, peuvent désormais être largement automatisées grâce à l'IA générative. Pour les entreprises et administrations occidentales, cela signifie une hausse potentielle du volume et de la sophistication des cyberattaques venues de Chine, avec des ressources humaines moindres nécessaires côté attaquant. Les équipes de sécurité doivent désormais anticiper des campagnes plus rapides et plus nombreuses.
Ce constat s'inscrit dans un débat plus large sur le double usage des grands modèles de langage, capables d'assister aussi bien la défense que l'attaque informatique. Les fournisseurs occidentaux comme OpenAI et Anthropic ont mis en place des garde-fous contre les usages malveillants, mais les modèles ouverts comme DeepSeek échappent largement à ce contrôle centralisé. La montée en puissance de ces outils accessibles librement pourrait redistribuer les rapports de force en matière de cybersécurité entre États, tout en compliquant la tâche des chercheurs qui tentent de tracer l'origine des attaques.
Les entreprises et administrations européennes comptent parmi les cibles potentielles de cette hausse des cyberattaques chinoises assistées par IA, même si aucune institution française n'est spécifiquement citée.