Face à l’IA de pointe, Singapour veut réduire le temps d’avance des cyberattaquants

L’IA renforce également les campagnes d’hameçonnage et d’usurpation d’identité. Selon la CSA, elle peut produire en masse des messages pièges convaincants, générer des imitations vocales réalistes et des vidéos truquées, voire contribuer à créer des outils capables de contourner l’authentification multifacteur. La surface d’attaque s’élargit donc : les vulnérabilités techniques restent cruciales, mais les identités, les autorisations et les décisions humaines deviennent des cibles tout aussi intéressantes.

Ce que l’on sait de Claude Mythos Preview

Anthropic présente Claude Mythos Preview comme un modèle très performant pour les tâches de cybersécurité et a lancé Project Glasswing afin de l’utiliser à des fins défensives sur des logiciels critiques. Les affirmations publiques les plus ambitieuses doivent toutefois être considérées avec prudence : leur vérification indépendante reste limitée et Anthropic ne propose pas le modèle en accès libre, mais dans un cadre contrôlé.

Le gouvernement singapourien a précisé qu’il n’avait pas accès à Mythos et qu’il ne partait pas du principe qu’il bénéficierait d’un accès anticipé à tous les futurs modèles de pointe. Il indique plutôt travailler avec des laboratoires d’IA, des entreprises de cybersécurité et d’autres partenaires capables de suivre l’évolution des capacités et d’en évaluer les implications en matière de sûreté et de sécurité.

Cette nuance est importante. Les organisations ne peuvent pas bâtir leur stratégie autour de l’analyse d’un modèle particulier. Elles doivent mettre en place des contrôles capables de rester efficaces à mesure que de nouveaux modèles, outils et modes opératoires apparaissent.

Les priorités immédiates de Singapour

La CSA et GovTech ont alerté les opérateurs d’infrastructures critiques et les administrations sur les risques liés à l’IA de pointe. Les mesures recommandées sont concrètes :

• Corriger d’abord les systèmes exposés. Remédier à toutes les vulnérabilités critiques et de gravité élevée présentes sur les systèmes accessibles depuis Internet, en donnant la priorité aux actifs dont la compromission pourrait avoir un impact généralisé.
• Sécuriser les accès administratifs. Activer l’authentification multifacteur sur les interfaces d’administration, les passerelles et les consoles de gestion cloud. Lorsqu’un système ne prend pas en charge cette protection, limiter l’accès grâce à des mesures telles que les listes blanches d’adresses IP.
• Revoir les autorisations. Examiner les comptes privilégiés, les comptes inactifs et les droits d’accès superflus. Le principe du moindre privilège et la segmentation des réseaux peuvent limiter les ressources accessibles après une première compromission.
• Améliorer la visibilité. Tenir à jour l’inventaire des systèmes critiques, des actifs exposés à Internet, des services cloud et des dépendances de fournisseurs tiers, puis les surveiller en continu.
• Se préparer à réagir. Les plans de réponse aux incidents doivent prévoir des circuits d’escalade clairs, des sauvegardes testées et des exercices simulant des attaques plus rapides et plus automatisées.

Ces pratiques ne sont pas nouvelles. Mais l’IA de pointe rend chaque retard plus risqué. L’objectif est de réduire le nombre de failles exploitables et de raccourcir le délai entre leur détection et leur correction.

Utiliser l’IA pour se défendre — tout en sécurisant l’IA

Les outils de cybersécurité fondés sur l’IA peuvent aider les équipes à détecter les menaces, trier les alertes, enquêter sur les incidents et repérer ou corriger plus rapidement les vulnérabilités. Le CSIT, l’organisme singapourien chargé notamment des capacités techniques de cybersécurité, décrit des flux de travail et des systèmes de fuzzing assistés par IA destinés à découvrir des vulnérabilités de type « zero-day » dans des logiciels critiques, ainsi que des simulations adversariales capables de révéler des faiblesses architecturales avant les attaquants.

L’IA défensive crée néanmoins ses propres responsabilités de sécurité. Pour la CSA, il ne suffit pas de renforcer le modèle lui-même. Les responsables de systèmes doivent évaluer les risques sur l’ensemble du cycle de vie de l’IA : planification et conception, développement, déploiement, exploitation et maintenance, puis fin de vie. Cela implique de protéger les données d’entraînement et d’exploitation, les interfaces, les dépendances, la chaîne d’approvisionnement, les contrôles d’accès et les dispositifs de surveillance — pas uniquement le comportement du modèle.

La validation humaine reste indispensable, en particulier lorsqu’un système d’IA recommande un correctif, qualifie un incident ou propose une réponse susceptible d’affecter une technologie opérationnelle ou un service public.

Une réponse coordonnée pour les infrastructures critiques et les entreprises

La politique singapourienne combine des mesures de base et des tests continus. Les opérateurs d’infrastructures critiques font déjà appel à des audits externes et à des tests d’intrusion réguliers, dont les rapports sont transmis à la CSA. Le gouvernement souligne toutefois que les contrôles doivent être renforcés en permanence et non simplement validés lors d’audits ponctuels.

Le principe directeur tient en trois mots d’ordre : verrouiller, détecter en premier, corriger rapidement. En pratique, cela signifie tenir un inventaire des actifs, rechercher les vulnérabilités en continu, appliquer rapidement les correctifs, segmenter les réseaux et les privilèges, tester les logiciels et leurs dépendances, puis répéter les exercices de reprise d’activité. Les entreprises qui ne sont pas officiellement désignées comme opérateurs d’infrastructures critiques ont intérêt à appliquer les mêmes priorités à leurs services exposés, systèmes d’identité, consoles cloud et connexions sensibles avec des prestataires tiers.

Partager les renseignements sur les menaces

Aucune organisation ne peut observer seule toutes les capacités de l’IA de pointe ni tous les chemins d’attaque possibles. Les agences publiques, les opérateurs d’infrastructures critiques, les fournisseurs cloud et technologiques, les chercheurs en sécurité et le monde universitaire doivent partager rapidement les indicateurs exploitables, les informations sur les vulnérabilités et les enseignements tirés des exercices.

Une partie de ces renseignements restera nécessairement classifiée. Singapour a indiqué qu’il partagerait de manière sélective des informations classifiées sur les menaces avec les opérateurs d’infrastructures critiques, tout en leur fournissant aussi des outils de défense. Les organisations doivent donc suivre les alertes de la CSA et utiliser les renseignements désensibilisés et partageables lorsque les sources détaillées ne peuvent pas être diffusées.

Les exercices nationaux s’inscrivent dans cette logique. Le Critical Infrastructure Defence Exercise (CIDeX) a notamment utilisé des simulations de cyberattaques pilotées par l’IA dans 11 secteurs critiques, avec des partenaires industriels, afin de renforcer la résilience nationale et la coordination.

À retenir

L’IA de pointe ne remplace pas les fondamentaux de la cybersécurité : elle augmente le coût de leur négligence. À court terme, la meilleure défense de Singapour repose sur une combinaison de correctifs rapides, d’authentification multifacteur, de droits d’accès minimaux, de surveillance continue, de tests adversariaux, d’un usage sécurisé de l’IA et d’un partage rapide de l’information.

À mesure que les capacités des modèles de pointe progressent, les organisations qui repèrent leurs propres faiblesses avant un attaquant automatisé disposeront du principal avantage.