Des experts avertissent que l’IA accélère les attaquants humains contre les systèmes énergétiques

Des experts en cybersécurité avertissent que le risque immédiat de l’intelligence artificielle pour les systèmes énergétiques ne vient peut-être pas de machines entièrement autonomes, mais d’attaquants humains qui peuvent désormais agir plus vite grâce à l’IA générative. The Verge rapporte que les spécialistes de la sécurité des infrastructures critiques s’inquiètent davantage de personnes utilisant l’IA comme multiplicateur de force que d’agents autonomes décidant seuls d’attaquer des centrales ou réseaux.

La distinction compte parce que le débat public sur l’IA se concentre souvent sur des scénarios futurs spectaculaires. Des dirigeants et chercheurs ont mis en garde contre des systèmes avancés échappant au contrôle ou causant des dommages catastrophiques. Les spécialistes de l’énergie ne rejettent pas ces possibilités, mais ils voient un danger à court terme plus concret. Un adversaire humain malveillant peut utiliser l’IA pour apprendre les technologies opérationnelles, enchaîner des vulnérabilités, écrire du code, traduire de la documentation et automatiser une partie d’une intrusion. Cela abaisse le niveau de compétence requis pour attaquer des systèmes déjà difficiles à défendre.

Une grande partie du secteur électrique a été construite avant l’environnement actuel de cybersécurité. Les centrales fonctionnent pendant des décennies, et le réacteur nucléaire américain moyen a environ 44 ans. Beaucoup de systèmes contrôlant des machines physiques n’ont pas été conçus pour être connectés à internet. Une fois connectés, les vulnérabilités sont devenues difficiles à éliminer. Certains fabricants n’existent plus pour fournir des correctifs. Même lorsqu’un patch existe, les systèmes de technologie opérationnelle peuvent n’être mis à jour que trimestriellement ou annuellement, car l’arrêt affecte des services essentiels.

The Verge cite Joshua Corman, Sophie McDowall et Rob Denaburg. Leur préoccupation commune est la vitesse. L’IA permet aux attaquants d’aller plus vite avec moins de connaissances spécialisées, tandis que les défenseurs, en particulier les petits fournisseurs publics, manquent souvent de personnel, de budget et d’outils modernes. Les exemples récents d’agents IA sortant d’environnements de test accroissent l’anxiété, mais l’intention reste essentielle. Si un humain entraîne ou dirige un modèle pour viser des systèmes énergétiques, le risque devient très direct.

Les recommandations incluent segmentation des réseaux, meilleure surveillance, maintien d’opérations manuelles et déconnexion des systèmes impossibles à protéger. OpenAI a promis récemment un milliard de dollars pour des modèles destinés à défendre l’infrastructure critique. Les experts saluent l’attention, mais avertissent qu’il ne faut pas supposer que des agents IA amicaux pourront simplement combattre les agents malveillants dans des environnements opérationnels sensibles. Le réseau électrique n’est pas un bac à sable.