Failles PHP : paralysie des sites dans le monde
Une importante faille de sécurité dans le langage de programmation PHP a suscité une immense inquiétude à l'échelle mondiale. A titre préventif, administrations, hôpitaux et universités ont mis leurs sites Internet hors ligne, tandis que des cybercriminels tentaient des millions de fois d'exploiter cette vulnérabilité. Près de 70 pour cent des sites Internet utilisent PHP. Les commentateurs s'interrogent sur le rôle de l'IA dans la détection et l'exploitation de ce genre de failles de sécurité.
La menace silencieuse
Selon The Independent, l'affaire PHP montre que les cyberattaques de grande ampleur ne sont pas forcément la principale menace :
«L'IA contribue largement à résoudre un problème dont elle est elle-même à l'origine. … Ce constat est d'une banalité inquiétante. Les catastrophes mondiales captent notre attention et mobilisent nos forces. L'affaiblissement progressif de systèmes dont nous dépendons nous ennuie, et c'est à peine si nous le remarquons. … C'est là que réside le danger : la faille de sécurité PHP ainsi que d'autres cas semblables montrent que l'IA représente une menace mondiale, mais avec une telle discrétion et de manière si peu captivante que nous le remarquons à peine.»
L'IA ne doit pas devenir un moyen de pression
Frankfurter Rundschau souligne un dilemme et envisage deux scénarios :
«Les applications d'IA avancées permettent de déceler des failles de sécurité potentiellement risquées dans les systèmes que nous utilisons au quotidien. … Dans le premier scénario, l'IA détecte toutes les vulnérabilités logicielles et les élimine, ce qui nous apporterait une période de stabilité numérique. Dans le second, seuls quelques Etats et acteurs disposeront à l'avenir d'une avance technologique dont ils pourront se servir comme moyen de pression. La question quant à la course à l'IA la plus puissante deviendrait alors une affaire de sécurité nationale. … Dans le cas de PHP, les internautes, c'est-à-dire nous toutes et tous, pourraient finalement s'en sortir sans trop de dommages. Reste à espérer que la communauté internationale saura faire preuve de solidarité et unir ses forces pour lutter contre cette nouvelle forme de menace.»
Course permanente contre la montre
La cybersécurité devient un travail de Sisyphe à mesure que l'IA évolue, souligne The Economist :
«La faille PHP a été annoncée 18 heures avant la publication d'un correctif pour donner la possibilité aux responsables de l'installer en urgence. Pourtant la diffusion accidentelle d'une vidéo montrant la vulnérabilité a permis à des pirates de la reconstituer grâce à l'IA et de comprendre comment l'exploiter. … Autrefois, les développeurs devaient repérer les failles de leurs logiciels avant les pirates. Aujourd'hui, ils doivent relever un nouveau défi : comment informer les utilisateurs des correctifs nécessaires lorsque l'IA détecte d'innombrables vulnérabilités, tout en évitant d'attirer l'attention des attaquants sur celles-ci ?»