Plus de 100 entreprises dans les domaines de l’IA, de la technologie, de la finance et d’autres secteurs ont apposé leur nom sur une lettre ouverte appelant à des améliorations en matière de cybersécurité. Cette longue liste de participants comprend Anthropic, AWS, Cisco, Cloudflare, CrowdStrike, Google, Hugging Face, Microsoft, OpenAI, Oracle et Perplexity.
Voici les principes fondamentaux que les signataires souhaitent voir suivis :
- « Reconnaître que la sécurité telle qu’elle est aujourd’hui ne suffira pas. »
- « Donner davantage de pouvoirs aux défenseurs grâce à une IA apte à la cybersécurité. »
- « Mobiliser une réponse collective. »
Ils poursuivent en énumérant des actions que les organisations, les gouvernements, l’industrie de la cybersécurité et de la tech, et les entreprises d’IA pourraient entreprendre afin de freiner une éventuelle explosion des attaques alimentées par l’intelligence artificielle.
La lettre est intitulée « Un appel à l’action collective sur la cybersécurité », mais comme dans tant de films d’horreur, l’appel vient de l’intérieur même de la maison.
Elle révèle que « Dans les mois à venir, les attaques cybernétiques rendues possibles par l’IA deviendront bien plus répandues et sophistiquées à mesure que les modèles du monde entier gagneront en capacité ». Ce n’est pas une révélation nouvelle. Ces avertissements auraient dû apparaître avant que l’IA agentique ne démontre sa capacité à manipuler ses environnements de test et avant que les gouvernements ne soient déjà piratés à l’aide de chatbots accessibles au public. Demander aux entreprises d’IA qui sont à l’origine du problème et aux marques technologiques qui ont poussé ces outils d’IA dans chaque facette de leurs opérations d’agir de façon responsable maintenant, des années plus tard, paraît mal ficelé et dénué de sincérité. On pourrait interpréter cela comme une publicité sombre et alarmiste pour les protections propulsées par l’IA nécessaires pour contrer les cyberattaques IA plutôt que comme un véritable appel à un service public utile.
Oui, les suggestions incluent des mesures solides et de bon sens qui valent la peine d’être suivies, comme faire de la cybersécurité une priorité majeure pour les organisations et pour les entreprises d’IA à l’avant-garde de « construire des outils d’observabilité et de sécurité, s’assurer que les identités agentiques soient traçables et tenables, et partager les meilleures pratiques en matière de surveillance continue ». Mais cette lettre ouverte adopte un ton similaire à celui publié le mois dernier, lorsque des employés d’entreprises d’IA appelaient le gouvernement américain à adopter davantage de régulation sur leur travail : trop peu, trop tard.
