L’accès illégal aux modèles d’IA devient un enjeu majeur pour les cybercriminels, selon une enquête publiée dimanche par le Financial Times. Cette tendance émergente reflète la stratégie croissante des hackers à exploiter les modèles de langage (LLMs) pour des activités malveillantes telles que l’extorsion, la guerre cybernétique et l’espionnage.**

Une économie souterraine florissante

John Hultquist, chef analyste du Google Threat Intelligence Group, a révélé que son équipe observe une augmentation significative des cas de « LLM-jacking » cette année. Cette pratique inclut la vente de credentials volés pour des outils d’IA publics ainsi que le détournement de ressources informatiques afin de faire fonctionner des modèles d’IA sans frais. « Ce que nous constatons dans les cercles criminels, c’est l’émergence d’une économie liée à l’accès à l’IA », a-t-il déclaré.

Les places de marché du dark web proposent désormais des accès à des modèles d’IA développés par des géants comme Anthropic, OpenAI et Google, avec des réductions allant jusqu’à 97 %. Les abonnements aux versions les plus avancées de ChatGPT (OpenAI) et Claude (Anthropic) peuvent coûter jusqu’à 200 dollars par utilisateur et par mois.

Un avantage économique pour les attaquants

Selon Hultquist, l’accès à bas coût à ces technologies coûteuses offre aux cybercriminels un avantage financier et opérationnel par rapport à leurs cibles, qui doivent se défendre en utilisant les mêmes outils. « En résumé, tout ce comportement leur donne un avantage économique ou d’efficacité contre nous, car ils peuvent obtenir ces accès à des tarifs bien inférieurs », a-t-il expliqué.

L’IA, arme à double tranchant

Parallèlement, une étude récente de PYMNTS Intelligence révèle que les entreprises recourent de plus en plus à l’IA pour contrer les cybermenaces, même si ces mêmes technologies sont utilisées par leurs adversaires. Le rapport « Prevention First: Building a Smarter Defense Against Payments Fraud » indique que 42 % des entreprises utilisent trois outils de défense basés sur l’IA ou plus. Cependant, 50 % des entreprises interrogées citent les emails d’usurpation d’identité générés par l’IA comme leur principale menace.

« Détecter ces tentatives de fraude est un travail fastidieux, coûteux en temps et en argent pour les entreprises », souligne le rapport. Près de 90 % des responsables financiers estiment que la vérification des fournisseurs représente une charge modérée ou majeure.

Un impératif stratégique

Hultquist insiste sur l’urgence pour les entreprises de s’adapter à cette nouvelle réalité. « Quiconque considère l’IA comme une mode et préfère la laisser passer risque de se réveiller un jour submergé. Ils feront face à plus d’incidents, d’alertes et d’attaques que jamais auparavant. Nous devons agir maintenant pour sécuriser nos systèmes », avertit-il.

L’IA est désormais utilisée par « tous les acteurs malveillants », ce qui en fait un pilier incontournable de la cybersécurité future.