![<\/a><\/div>\n\u00ab La paix est la vertu de la civilisation. La guerre est son crime. Pourtant, c’est souvent dans le fourneau de la guerre que se forgent les instruments les plus tranchants de la paix. \u00bb – Victor Hugo.<\/p><\/blockquote>\nEn 1971, un message inqui\u00e9tant a commenc\u00e9 \u00e0 appara\u00eetre sur plusieurs ordinateurs composant ARPANET, le pr\u00e9curseur de ce que nous connaissons aujourd’hui sous le nom d’Internet. Le message, qui disait \u00ab Je suis le Creeper : attrape-moi si tu peux \u00bb, \u00e9tait le r\u00e9sultat d’un programme appel\u00e9 Creeper, qui a \u00e9t\u00e9 d\u00e9velopp\u00e9 par le c\u00e9l\u00e8bre programmeur Bob Thomas alors qu’il travaillait chez BBN Technologies. Bien que les intentions de Thomas n’\u00e9taient pas malveillantes, le programme Creeper repr\u00e9sente l’av\u00e8nement de ce que nous appelons aujourd’hui un virus informatique.<\/p>\nL’apparition de Creeper sur ARPANET a ouvert la voie \u00e0 l’\u00e9mergence du premier logiciel antivirus. Bien que cela ne soit pas confirm\u00e9, on pense que Ray Thomlinson, connu pour avoir invent\u00e9 le courrier \u00e9lectronique, a d\u00e9velopp\u00e9 Reaper, un programme con\u00e7u pour supprimer Creeper des machines infect\u00e9es. Le d\u00e9veloppement de cet outil utilis\u00e9 pour traquer et supprimer de mani\u00e8re d\u00e9fensive un programme malveillant d’un ordinateur est souvent consid\u00e9r\u00e9 comme la naissance du domaine de la cybers\u00e9curit\u00e9. Il met en \u00e9vidence une reconnaissance pr\u00e9coce de la puissance potentielle d’une cyberattaque et de la n\u00e9cessit\u00e9 de mesures d\u00e9fensives.<\/p>\nLa r\u00e9v\u00e9lation de la n\u00e9cessit\u00e9 de la cybers\u00e9curit\u00e9 ne devrait pas \u00eatre une grande surprise, car le cyberespace n\u2019est rien d\u2019autre qu\u2019une abstraction du monde naturel. De la m\u00eame mani\u00e8re que nous sommes pass\u00e9s du combat \u00e0 l\u2019\u00e9p\u00e9e et \u00e0 la lance \u00e0 celui \u00e0 la bombe et \u00e0 l\u2019avion, la guerre pour le cyberespace a progress\u00e9. Au d\u00e9but, tout a commenc\u00e9 avec un virus rudimentaire appel\u00e9 Creeper, qui \u00e9tait une repr\u00e9sentation effront\u00e9e de ce qui pourrait \u00eatre un signe avant-coureur de la fin num\u00e9rique. La d\u00e9couverte des syst\u00e8mes \u00e9lectroniques militaris\u00e9s a n\u00e9cessit\u00e9 l\u2019invention de solutions antivirus telles que Reaper, et \u00e0 mesure que les attaques sont devenues plus complexes, les solutions d\u00e9fensives ont \u00e9galement progress\u00e9. Avec l\u2019av\u00e8nement des attaques en r\u00e9seau, les champs de bataille num\u00e9riques ont commenc\u00e9 \u00e0 prendre forme. Les pare-feu ont \u00e9merg\u00e9 pour remplacer les vastes murs des villes, les \u00e9quilibreurs de charge agissent comme des g\u00e9n\u00e9raux dirigeant les ressources pour s\u2019assurer qu\u2019un point singulier ne soit pas submerg\u00e9, et les syst\u00e8mes de d\u00e9tection et de pr\u00e9vention des intrusions remplacent les sentinelles dans les tours de guet. Cela ne veut pas dire que tous les syst\u00e8mes sont parfaits ; il y a toujours la crainte existentielle qu’un rootkit bienveillant mondialement favoris\u00e9 que nous appelons une solution EDR puisse contenir une d\u00e9r\u00e9f\u00e9rence de pointeur nul qui agirait comme un cheval de Troie capable de bloquer des dizaines de millions d’appareils Windows.<\/p>\nEn laissant de c\u00f4t\u00e9 les situations catastrophiques, et m\u00eame accidentelles, il reste la question de la suite. C’est l\u00e0 qu’intervient Offensive AI, l’arme cybern\u00e9tique la plus dangereuse \u00e0 ce jour. En 2023, Foster Nethercott a publi\u00e9 un livre blanc<\/a> L’article du SANS Technology Institute d\u00e9taille comment les acteurs malveillants pourraient exploiter ChatGPT avec des capacit\u00e9s techniques minimales pour cr\u00e9er de nouveaux logiciels malveillants capables d’\u00e9chapper aux contr\u00f4les de s\u00e9curit\u00e9 traditionnels. De nombreux autres articles ont \u00e9galement examin\u00e9 l’utilisation de l’IA g\u00e9n\u00e9rative pour cr\u00e9er des vers avanc\u00e9s tels que Morris II et des logiciels malveillants polymorphes tels que Black Mamba.<\/p>\nLa solution apparemment paradoxale \u00e0 ces menaces croissantes est de poursuivre le d\u00e9veloppement et la recherche d\u2019une IA offensive plus sophistiqu\u00e9e. L\u2019adage de Platon, \u00ab La n\u00e9cessit\u00e9 est m\u00e8re d\u2019invention \u00bb, caract\u00e9rise parfaitement la cybers\u00e9curit\u00e9 d\u2019aujourd\u2019hui, o\u00f9 les nouvelles menaces g\u00e9n\u00e9r\u00e9es par l\u2019IA stimulent l\u2019innovation de contr\u00f4les de s\u00e9curit\u00e9 plus avanc\u00e9s. Si le d\u00e9veloppement d\u2019outils et de techniques d\u2019IA offensive plus sophistiqu\u00e9s est loin d\u2019\u00eatre moralement louable, il continue d\u2019appara\u00eetre comme une n\u00e9cessit\u00e9 incontournable. Pour nous d\u00e9fendre efficacement contre ces menaces, nous devons les comprendre, ce qui n\u00e9cessite de les d\u00e9velopper et de les \u00e9tudier davantage.<\/p>\nLa logique de cette approche repose sur une v\u00e9rit\u00e9 simple. Il est impossible de se d\u00e9fendre contre une menace que l\u2019on ne comprend pas, et sans le d\u00e9veloppement et la recherche sur ces nouvelles menaces, nous ne pouvons pas esp\u00e9rer les comprendre. La triste r\u00e9alit\u00e9 est que des acteurs malveillants exploitent d\u00e9j\u00e0 l\u2019IA offensive pour innover et d\u00e9ployer de nouvelles menaces. Essayer de r\u00e9futer cette id\u00e9e serait malavis\u00e9 et na\u00eff. C\u2019est pourquoi l\u2019avenir de la cybers\u00e9curit\u00e9 r\u00e9side dans le d\u00e9veloppement de l\u2019IA offensive.<\/p>\nSi vous souhaitez en savoir plus sur l’IA offensive et acqu\u00e9rir une exp\u00e9rience pratique de sa mise en \u0153uvre dans les tests de p\u00e9n\u00e9tration, je vous invite \u00e0 assister \u00e0 mon prochain atelier \u00e0 S\u00e9curit\u00e9 du r\u00e9seau SANS 2024<\/a>: Offensive AI for Social Engineering and Deep Fake Development le 7 septembre \u00e0 Las Vegas. Cet atelier sera une excellente introduction \u00e0 mon nouveau cours, SEC535 : Offensive AI – Attack Tools and Techniques, qui sera publi\u00e9 d\u00e9but 2025. L’\u00e9v\u00e9nement dans son ensemble sera \u00e9galement une excellente occasion de rencontrer plusieurs experts de premier plan en IA et d’apprendre comment elle fa\u00e7onne l’avenir de la cybers\u00e9curit\u00e9. Vous pouvez obtenir les d\u00e9tails de l’\u00e9v\u00e9nement et la liste compl\u00e8te des activit\u00e9s bonus ici.<\/p>\nNote:<\/b> Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 avec brio par Foster Nethercott, un v\u00e9t\u00e9ran du Corps des Marines des \u00c9tats-Unis et de l’Afghanistan qui compte pr\u00e8s d’une d\u00e9cennie d’exp\u00e9rience dans le domaine de la cybers\u00e9curit\u00e9. Foster est propri\u00e9taire de la soci\u00e9t\u00e9 de conseil en s\u00e9curit\u00e9 Fortisec et est auteur pour le SANS Technology Institute, qui d\u00e9veloppe actuellement le nouveau cours SEC 535 Offensive Artificial Intelligence.<\/i><\/p>\n<\/p>\nVous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n](\"https:\/\/teknomers.com\/fr\/wp-content\/uploads\/2024\/07\/LIA-offensive-la-condition-sine-qua-non-de-la.png\"){kind=link}
\u00ab La paix est la vertu de la civilisation. La guerre est son crime. Pourtant, c’est souvent dans le fourneau de la guerre que se forgent les instruments les plus tranchants de la paix. \u00bb – Victor Hugo.<\/p><\/blockquote>\n
En 1971, un message inqui\u00e9tant a commenc\u00e9 \u00e0 appara\u00eetre sur plusieurs ordinateurs composant ARPANET, le pr\u00e9curseur de ce que nous connaissons aujourd’hui sous le nom d’Internet. Le message, qui disait \u00ab Je suis le Creeper : attrape-moi si tu peux \u00bb, \u00e9tait le r\u00e9sultat d’un programme appel\u00e9 Creeper, qui a \u00e9t\u00e9 d\u00e9velopp\u00e9 par le c\u00e9l\u00e8bre programmeur Bob Thomas alors qu’il travaillait chez BBN Technologies. Bien que les intentions de Thomas n’\u00e9taient pas malveillantes, le programme Creeper repr\u00e9sente l’av\u00e8nement de ce que nous appelons aujourd’hui un virus informatique.<\/p>\n
L’apparition de Creeper sur ARPANET a ouvert la voie \u00e0 l’\u00e9mergence du premier logiciel antivirus. Bien que cela ne soit pas confirm\u00e9, on pense que Ray Thomlinson, connu pour avoir invent\u00e9 le courrier \u00e9lectronique, a d\u00e9velopp\u00e9 Reaper, un programme con\u00e7u pour supprimer Creeper des machines infect\u00e9es. Le d\u00e9veloppement de cet outil utilis\u00e9 pour traquer et supprimer de mani\u00e8re d\u00e9fensive un programme malveillant d’un ordinateur est souvent consid\u00e9r\u00e9 comme la naissance du domaine de la cybers\u00e9curit\u00e9. Il met en \u00e9vidence une reconnaissance pr\u00e9coce de la puissance potentielle d’une cyberattaque et de la n\u00e9cessit\u00e9 de mesures d\u00e9fensives.<\/p>\n
La r\u00e9v\u00e9lation de la n\u00e9cessit\u00e9 de la cybers\u00e9curit\u00e9 ne devrait pas \u00eatre une grande surprise, car le cyberespace n\u2019est rien d\u2019autre qu\u2019une abstraction du monde naturel. De la m\u00eame mani\u00e8re que nous sommes pass\u00e9s du combat \u00e0 l\u2019\u00e9p\u00e9e et \u00e0 la lance \u00e0 celui \u00e0 la bombe et \u00e0 l\u2019avion, la guerre pour le cyberespace a progress\u00e9. Au d\u00e9but, tout a commenc\u00e9 avec un virus rudimentaire appel\u00e9 Creeper, qui \u00e9tait une repr\u00e9sentation effront\u00e9e de ce qui pourrait \u00eatre un signe avant-coureur de la fin num\u00e9rique. La d\u00e9couverte des syst\u00e8mes \u00e9lectroniques militaris\u00e9s a n\u00e9cessit\u00e9 l\u2019invention de solutions antivirus telles que Reaper, et \u00e0 mesure que les attaques sont devenues plus complexes, les solutions d\u00e9fensives ont \u00e9galement progress\u00e9. Avec l\u2019av\u00e8nement des attaques en r\u00e9seau, les champs de bataille num\u00e9riques ont commenc\u00e9 \u00e0 prendre forme. Les pare-feu ont \u00e9merg\u00e9 pour remplacer les vastes murs des villes, les \u00e9quilibreurs de charge agissent comme des g\u00e9n\u00e9raux dirigeant les ressources pour s\u2019assurer qu\u2019un point singulier ne soit pas submerg\u00e9, et les syst\u00e8mes de d\u00e9tection et de pr\u00e9vention des intrusions remplacent les sentinelles dans les tours de guet. Cela ne veut pas dire que tous les syst\u00e8mes sont parfaits ; il y a toujours la crainte existentielle qu’un rootkit bienveillant mondialement favoris\u00e9 que nous appelons une solution EDR puisse contenir une d\u00e9r\u00e9f\u00e9rence de pointeur nul qui agirait comme un cheval de Troie capable de bloquer des dizaines de millions d’appareils Windows.<\/p>\n
En laissant de c\u00f4t\u00e9 les situations catastrophiques, et m\u00eame accidentelles, il reste la question de la suite. C’est l\u00e0 qu’intervient Offensive AI, l’arme cybern\u00e9tique la plus dangereuse \u00e0 ce jour. En 2023, Foster Nethercott a publi\u00e9 un livre blanc<\/a> L’article du SANS Technology Institute d\u00e9taille comment les acteurs malveillants pourraient exploiter ChatGPT avec des capacit\u00e9s techniques minimales pour cr\u00e9er de nouveaux logiciels malveillants capables d’\u00e9chapper aux contr\u00f4les de s\u00e9curit\u00e9 traditionnels. De nombreux autres articles ont \u00e9galement examin\u00e9 l’utilisation de l’IA g\u00e9n\u00e9rative pour cr\u00e9er des vers avanc\u00e9s tels que Morris II et des logiciels malveillants polymorphes tels que Black Mamba.<\/p>\n
La solution apparemment paradoxale \u00e0 ces menaces croissantes est de poursuivre le d\u00e9veloppement et la recherche d\u2019une IA offensive plus sophistiqu\u00e9e. L\u2019adage de Platon, \u00ab La n\u00e9cessit\u00e9 est m\u00e8re d\u2019invention \u00bb, caract\u00e9rise parfaitement la cybers\u00e9curit\u00e9 d\u2019aujourd\u2019hui, o\u00f9 les nouvelles menaces g\u00e9n\u00e9r\u00e9es par l\u2019IA stimulent l\u2019innovation de contr\u00f4les de s\u00e9curit\u00e9 plus avanc\u00e9s. Si le d\u00e9veloppement d\u2019outils et de techniques d\u2019IA offensive plus sophistiqu\u00e9s est loin d\u2019\u00eatre moralement louable, il continue d\u2019appara\u00eetre comme une n\u00e9cessit\u00e9 incontournable. Pour nous d\u00e9fendre efficacement contre ces menaces, nous devons les comprendre, ce qui n\u00e9cessite de les d\u00e9velopper et de les \u00e9tudier davantage.<\/p>\n
La logique de cette approche repose sur une v\u00e9rit\u00e9 simple. Il est impossible de se d\u00e9fendre contre une menace que l\u2019on ne comprend pas, et sans le d\u00e9veloppement et la recherche sur ces nouvelles menaces, nous ne pouvons pas esp\u00e9rer les comprendre. La triste r\u00e9alit\u00e9 est que des acteurs malveillants exploitent d\u00e9j\u00e0 l\u2019IA offensive pour innover et d\u00e9ployer de nouvelles menaces. Essayer de r\u00e9futer cette id\u00e9e serait malavis\u00e9 et na\u00eff. C\u2019est pourquoi l\u2019avenir de la cybers\u00e9curit\u00e9 r\u00e9side dans le d\u00e9veloppement de l\u2019IA offensive.<\/p>\n
Si vous souhaitez en savoir plus sur l’IA offensive et acqu\u00e9rir une exp\u00e9rience pratique de sa mise en \u0153uvre dans les tests de p\u00e9n\u00e9tration, je vous invite \u00e0 assister \u00e0 mon prochain atelier \u00e0 S\u00e9curit\u00e9 du r\u00e9seau SANS 2024<\/a>: Offensive AI for Social Engineering and Deep Fake Development le 7 septembre \u00e0 Las Vegas. Cet atelier sera une excellente introduction \u00e0 mon nouveau cours, SEC535 : Offensive AI – Attack Tools and Techniques, qui sera publi\u00e9 d\u00e9but 2025. L’\u00e9v\u00e9nement dans son ensemble sera \u00e9galement une excellente occasion de rencontrer plusieurs experts de premier plan en IA et d’apprendre comment elle fa\u00e7onne l’avenir de la cybers\u00e9curit\u00e9. Vous pouvez obtenir les d\u00e9tails de l’\u00e9v\u00e9nement et la liste compl\u00e8te des activit\u00e9s bonus ici.<\/p>\n
Note:<\/b> Cet article a \u00e9t\u00e9 r\u00e9dig\u00e9 avec brio par Foster Nethercott, un v\u00e9t\u00e9ran du Corps des Marines des \u00c9tats-Unis et de l’Afghanistan qui compte pr\u00e8s d’une d\u00e9cennie d’exp\u00e9rience dans le domaine de la cybers\u00e9curit\u00e9. Foster est propri\u00e9taire de la soci\u00e9t\u00e9 de conseil en s\u00e9curit\u00e9 Fortisec et est auteur pour le SANS Technology Institute, qui d\u00e9veloppe actuellement le nouveau cours SEC 535 Offensive Artificial Intelligence.<\/i><\/p>\n
<\/p>\n
Vous avez trouv\u00e9 cet article int\u00e9ressant ? Cet article est une contribution de l\u2019un de nos pr\u00e9cieux partenaires.<\/span> Suivez-nous sur Twitter \uf099<\/i><\/a> et LinkedIn<\/a> pour lire davantage de contenu exclusif que nous publions.<\/div>\n<\/div>\n