Le débat sur la question de savoir si l’intelligence artificielle donne plus d’avantages aux attaquants qu’aux défenseurs s’est poursuivi toute l’année dans des livres blancs et des salles de réunion gouvernementales. Mercredi, il a pris une forme plus concrète. Bloomberg a rapporté que des hackers ont mené une série coordonnée de tentatives d’intrusion contre certains des plus grands hedge funds au monde, dont Citadel, Point72 Asset Management et Two Sigma Investments, plusieurs sociétés de capital-investissement ayant été prises dans la même vague.
Two Sigma, qui gère 75 milliards de dollars, a indiqué que son équipe de sécurité avait stoppé la tentative et n’avait trouvé aucun signe d’impact sur les données ou les systèmes. Point72 a dit aux investisseurs mercredi qu’elle avait été attaquée, les premiers éléments indiquant qu’aucune information client n’avait été prise et qu’un examen était toujours en cours, a rapporté Bloomberg. Citadel a refusé de commenter sur la question de savoir si quelqu’un avait réussi à entrer. Reuters a confirmé la campagne en s’appuyant sur deux de ses propres sources plus tard dans la même journée.
La méthode était le hameçonnage vocal, abrégé dans le secteur de la sécurité en "vishing". Il s’agit d’un appel téléphonique plutôt que d’un e-mail suspect. Quelqu’un appelle un employé, prend la voix d’un collègue ou d’un technicien informatique interne, et le convainc de divulguer un mot de passe ou d’approuver une invite de connexion. Cela fonctionne parce que cela contourne presque tout ce qu’une entreprise achète pour tenir les intrus à l’écart. Il n’y a aucune pièce jointe à analyser ni aucun lien à bloquer.
Ce qui a changé, et ce qu’un témoin en a dit
Jusqu’à récemment, une usurpation convaincante nécessitait un opérateur qualifié travaillant une cible à la fois, ce qui limitait le nombre de personnes pouvant être appelées avant que quelqu’un ne s’en aperçoive. C’est ce plafond qui, selon le secteur, a désormais été levé. Will Wilson, directeur général de l’entreprise de tests logiciels Antithesis, a déclaré à Bloomberg que les systèmes d’IA modernes ont "banalisé cela et rendu possible l’exécution d’attaques à grande échelle". La distinction importe pour quiconque n’est pas du domaine : le même stratagème qui exigeait autrefois un escroc talentueux peut désormais être mené contre tout un annuaire d’employés à la fois, et les défenses d’une entreprise doivent tenir à chaque appel, sans exception.
Il convient de noter ce que le récit de Bloomberg établit et n’établit pas. Il décrit des criminels utilisant la technologie pour imiter des voix. Il ne dit pas que l’IA a généré les voix dans ces appels en particulier, même si une bonne partie de la couverture qui a suivi a qualifié la campagne de propulsée par l’IA. Aucun groupe n’a été identifié, aucune demande de rançon n’a été signalée, et personne n’a indiqué combien d’employés ont été appelés ni combien ont répondu.
La tactique elle-même a un historique récent documenté précisément dans ce segment de l’économie. Le Threat Intelligence Group de Google a publié en juin des conclusions sur une campagne d’extorsion par vishing visant des cabinets d’avocats américains ainsi que des entreprises de services professionnels et financiers, menée de janvier à mai et attribuée à un groupe qu’il suit sous le nom de UNC3753. Dans certains cas, a indiqué Google, des personnes se faisant passer pour des techniciens informatiques sont physiquement entrées dans des bureaux. Reuters a par ailleurs noté que l’approche par appel téléphonique a été utilisée par Scattered Spider, le groupe informel de jeunes hackers à l’origine d’une série de compromissions d’entreprises, bien que personne n’ait lié ce groupe aux tentatives de cette semaine.
Les régulateurs étaient déjà mobilisés
La Financial Industry Regulatory Authority a été en contact avec des sociétés membres au sujet des tentatives d’intrusion, a rapporté Bloomberg, citant une personne au fait du dossier. La FINRA a lancé un portail sécurisé pour partager des renseignements sur la fraude et les cybermenaces avec les sociétés membres le 31 mars, spécialement conçu parce que les menaces visant les sociétés de services financiers devenaient plus difficiles à repérer seules.
Le calendrier est délicat pour Washington. Mardi, des responsables ont rencontré OpenAI, Anthropic, Google et Meta pour examiner un cadre fédéral pour mesurer ce que des modèles avancés peuvent faire dans une cyberattaque. Ce cadre est conçu pour tester les modèles avant leur publication. Il ne dit rien sur les criminels qui ont déjà accès à des outils vocaux et à un téléphone.
Pour les investisseurs particuliers, il n’y a ici aucune action à surveiller. Citadel, Point72, Two Sigma et Millennium sont tous privés. Ce qui est exposé à la place, c’est la matière même que ces entreprises existent pour protéger : positions, contreparties, logique de trading et listes de clients, le type d’informations qui vaut bien plus, pour quelqu’un capable d’agir dessus, que n’importe quel paiement de rançon. Two Sigma a intercepté son appel. Le problème du secteur, c’est que cette défense doit fonctionner à chaque fois, alors que les attaquants n’ont besoin que d’un seul employé prêt à rendre service.