Retour

NCSC : Les ransomwares IA sur l'infrastructure britannique très probables d'ici 2028

Bureau de lite News 2 min de lecture

Une attaque par ransomware impliquant des logiciels malveillants alimentés par l'IA contre l'infrastructure nationale critique du Royaume-Uni est très probable d'ici 2028, selon le National Cyber Security Centre (NCSC). Cette prévision fait partie de son évaluation de l'intelligence artificielle et des intrusions cybernétiques, publiée le 3 novembre 2026.

L'évaluation utilise le terme très probable pour désigner une probabilité estimée entre 80 % et 90 %, plutôt que la certitude. Ses jugements couvrent les menaces cybernétiques habilitées par l'IA jusqu'en 2028, y compris comment les attaquants pourraient utiliser la technologie et le rôle continu des opérateurs humains.

Selon le NCSC, le rôle principal de l'IA est de rendre les méthodes cybernétiques établies plus rapides et d'augmenter leur échelle. Ces méthodes incluent la collecte d'informations sur les cibles, l'ingénierie sociale, la recherche de vulnérabilités et l'écriture de code pour les exploiter. Le centre évalue que les humains resteront probablement nécessaires pour diriger les opérations et les ajuster, plutôt que l'IA n'effectue chaque étape de manière indépendante.

Pour l'infrastructure critique, le NCSC évalue que les attaquants sont susceptibles d'appliquer l'IA à des failles connues dans les technologies plus anciennes d'ici 2028. Il identifie également l'exposition introduite par le déploiement d'outils d'IA par les opérateurs d'infrastructure comme une autre cible probable.

Dans la terminologie du centre, une vulnérabilité est un défaut dans un processus ou un système qui peut fournir à un attaquant un accès. Une fois qu'un fournisseur publie un correctif, la faiblesse est classée comme connue, également appelée n-day. Selon l'évaluation, les systèmes peuvent rester exposés si la mise à jour n'a pas été appliquée.

Le NCSC attribue également une note de très probable à l'utilisation routinière de l'IA dans les opérations cybernétiques par la Russie, la Chine et d'autres États d'ici 2028. Son évaluation lie cette utilisation anticipée à des attaques plus sophistiquées contre le Royaume-Uni menées à une plus grande vitesse et échelle.

En parallèle de ces jugements, le rapport présente trois scénarios pour le moyen terme. Le NCSC indique que ceux-ci décrivent des possibilités plausibles, et non des prévisions, et que le rythme de développement de l'IA laisse une marge substantielle pour des évolutions non anticipées.

Pour les organisations, les conseils du centre sont de remédier aux lacunes de sécurité de base, de traiter le manque d'investissement dans la technologie et de supprimer les connexions Internet qui ne sont pas nécessaires. Il a déclaré que Cyber Essentials devrait fournir une base de sécurité initiale, avec des protections supplémentaires adaptées aux risques, à la complexité et à la taille de chaque organisation.

* Cet article est basé sur des informations publiquement disponibles au moment de la rédaction.

Plus d’articles de Cybersécurité

  1. Binance a déclaré que sa preuve à connaissance nulle pour dix tokens était attendue d'ici le 3 novembre, avec des vérifications montrant un soutien d'au moins 1:1.

  2. Binance a déclaré avoir reconstitué environ 90 % des actifs affectés d'ici le 31 octobre, avec son trésor et les fonds des utilisateurs couvrant les pertes.

  3. Drupal recommande de mettre à jour Commerce Core vers une version corrigée et de vérifier les commandes pour des incohérences.

  4. Apple indique que l'exploitation signalée était extrêmement sophistiquée et concernait des cibles sélectionnées utilisant des versions d'iOS antérieures à iOS 27.

  5. La faille affecte les données Brotli traitées par le module zlib de Node.js, avec des plantages, des divulgations de mémoire ou une exécution de code possibles pour des entrées fournies par un attaquant.