Une nouvelle économie criminelle émerge sur le dark web, centrée sur le vol et la revente d'accès aux modèles d'intelligence artificielle les plus avancés. Cette tendance, identifiée par les experts en cybersécurité de Google, expose les entreprises à des risques accrus de détournement de leurs infrastructures informatiques et de leurs ressources de calcul.
Un marché noir des accès premium
Les places de marché clandestines proposent désormais des accès illicites aux comptes premium de modèles tels que Claude, ChatGPT et Gemini. Ces accès sont revendus à des tarifs défiant toute concurrence, atteignant parfois une réduction de 97 % par rapport aux abonnements officiels. Pour garantir la pérennité de leur activité, certains vendeurs proposent même des services de remplacement en cas de blocage des comptes compromis, professionnalisant ainsi la fraude.
Détournement de puissance de calcul
Au-delà des simples comptes utilisateurs, les pirates ciblent la puissance de calcul nécessaire à l'exécution de ces modèles. En s'introduisant dans les infrastructures cloud d'entreprises, des groupes criminels, parfois soutenus par des États, exploitent ces ressources pour faire tourner leurs propres modèles d'IA sans frais. Cette méthode, qui rappelle les techniques utilisées pour le minage illégal de cryptomonnaies, permet aux attaquants de gagner en efficacité opérationnelle tout en masquant leurs activités derrière une consommation de ressources qui peut paraître légitime aux yeux des victimes.
La vulnérabilité des infrastructures cloud
L'adoption massive de l'IA par les entreprises crée une nouvelle surface d'attaque. Selon les analystes, la sécurisation ne doit plus se limiter aux seules données, mais englober l'ensemble des serveurs loués pour l'entraînement ou l'exécution de modèles personnalisés. Les entreprises sont incitées à une vigilance accrue face à toute augmentation inexpliquée de l'utilisation de leurs serveurs, un signal faible qui pourrait indiquer une intrusion. Face à cette menace, l'intégration d'outils de cybersécurité basés sur l'IA devient une nécessité pour contrer des attaquants qui utilisent eux-mêmes ces technologies pour automatiser et perfectionner leurs offensives.