L'ASD déclare que l'IA réduit l'effort nécessaire pour les cyberattaques
Un accès plus large à l'intelligence artificielle rend moins exigeant le ciblage du gouvernement australien, des entreprises, des individus et des infrastructures critiques, selon le Centre australien de cybersécurité de la Direction des signaux australiens. Son évaluation indique que l'IA pourrait aider les acteurs malveillants à identifier des faiblesses, à développer des exploits et à mener des attaques à une plus grande échelle.
L'évaluation fait partie du Rapport annuel sur les menaces cybernétiques du centre pour 2025-26, publié le 26 octobre 2026. Le centre a déclaré que l'IA renforce les menaces qui existent déjà, plutôt que d'introduire de nouvelles catégories de menaces cybernétiques.
Les applications défensives figurent également dans le rapport. Selon le centre, l'IA a des utilisations potentielles dans la détection de vulnérabilités, la vérification d'activités inhabituelles et l'amélioration de la réponse aux incidents de cybersécurité.
Au cours de l'exercice financier 2025-26, le centre a géré plus de 1 500 incidents de cybersécurité. Selon son rapport, cette charge de travail de réponse était supérieure de 20 % à celle de l'exercice financier précédent et de 36 % à celle d'il y a cinq ans.
L'infrastructure critique a représenté 154 des incidents traités, soit 10 % du total. Ce chiffre était presque 7 % inférieur à celui de l'année précédente, selon le centre. Le rapport ne classe pas ces 154 incidents comme un décompte d'attaques impliquant l'IA.
Une mesure distincte couvre les notifications concernant des activités cybernétiques considérées comme potentiellement malveillantes, plutôt que des cas nécessitant une réponse à un incident. Le centre a déclaré avoir notifié des entités plus de 4 400 fois au cours de 2025-26, soit une augmentation de 80 % par rapport à 2024-25. La répartition comprenait plus de 2 200 notifications individuelles, ainsi que des notifications collectives qui ont atteint plus de 2 100 entités.
Le rapport décrit également l'activité cybernétique parrainée par l'État, sans l'attribuer spécifiquement à l'IA. Selon le centre, les organisations australiennes sont restées des cibles d'acteurs parrainés par l'État, les opérateurs d'infrastructures critiques, les entreprises et les individus étant parmi ceux ciblés. L'obtention d'informations sensibles ou d'informations non disponibles publiquement était le principal objectif identifié dans le rapport. Le centre a également déclaré que certains acteurs étatiques cherchent à accéder à des réseaux pour une éventuelle collecte de renseignements ou perturbation à l'avenir.
* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.