La mise en service de systèmes d’intelligence artificielle avant l’achèvement de leurs évaluations de sécurité accroît les risques cyber en raison de leurs larges privilèges d’accès. Maher Yamout, chercheur principal en sécurité chez Kaspersky GReAT, souligne que les systèmes ne devraient accéder qu’aux données et aux ressources dont ils ont besoin.
Yamout rapporte que des groupes de menaces persistantes avancées profitent des tensions géopolitiques pour cibler également des institutions en Turquie. Pour cette raison, au-delà des mesures techniques, il est important que les employés sachent reconnaître les attaques d’ingénierie sociale et d’hameçonnage.
Pourquoi c’est important
Cette évaluation montre que, dans l’utilisation de l’intelligence artificielle, les limites des privilèges et les contrôles de sécurité doivent, au même titre que la rapidité, faire partie des décisions institutionnelles. La question ne concerne pas uniquement les équipes technologiques, mais aussi les dirigeants qui accordent à ces systèmes un accès aux données et aux ressources, ainsi que les employés dont on attend qu’ils détectent les signes d’une attaque. Le fait que les institutions en Turquie puissent être ciblées par des groupes de menaces liés aux tensions géopolitiques nécessite d’aborder conjointement les vulnérabilités liées à l’intelligence artificielle et les tentatives d’hameçonnage et d’ingénierie sociale. Toutefois, le cadre actuel laisse ouvertes les questions de savoir quelles étapes de contrôle les institutions appliqueront et comment les privilèges d’accès seront limités avant l’achèvement des évaluations de sécurité.