Pour l'agence cyber britannique, un malware dopé à l'IA frappera probablement les infrastructures critiques d'ici 2028

Le National Cyber Security Centre britannique s'attend à ce qu'un malware dopé à l'IA serve à une attaque par rançongiciel contre les infrastructures nationales critiques du pays d'ici 2028. Le point figure dans le rapport annuel du NCSC, publié le 3 novembre.

Le rapport juge « hautement probable » qu'entre aujourd'hui et 2028, un malware dopé à l'IA ait servi à une attaque par rançongiciel contre les infrastructures nationales critiques britanniques, rapporte The Guardian. Ces infrastructures couvrent l'énergie, les transports, la défense, l'alimentation, la santé et la finance. Le NCSC est rattaché au GCHQ. Le rapport indique aussi que la Russie et la Chine commenceront à utiliser l'IA « régulièrement » dans leurs cyberattaques. Il cite les tâches auxquelles l'IA prête main-forte : repérer des cibles, localiser des faiblesses dans les réseaux et écrire du code malveillant.

Pour les hôpitaux, les aéroports et les centrales électriques, la question n'est plus de savoir si l'IA apparaîtra dans une attaque, mais à quelle échéance. Le rapport ne donne aucun calendrier plus précis que 2028. Il ne précise pas non plus quels modèles il a en tête.

Richard Horne, directeur général du NCSC, prend la parole mardi. « Dans les mois à venir, nous faisons face à la perspective réelle d'une hausse sans précédent du nombre d'incidents cyber », dira-t-il.

Horne attribuera ces incidents à des faiblesses « tolérées bien trop longtemps ». Le rapport cite un exemple du mois dernier : l'IA a aidé à trouver une faille critique dans PHP, un langage utilisé par près de 70 % des sites web mondiaux. Alan Woodward, professeur de cybersécurité à l'université de Surrey, a déclaré au Guardian que les défenseurs ont besoin d'accéder aux modèles les plus puissants. « Si nous n'obtenons pas cet accès, les méchants nous prendront de vitesse », a-t-il dit.

Les attaquants exploitent déjà des équipements industriels connectés à internet. Ces appareils se trouvent dans les installations qui inquiètent le rapport.

The Hacker News a rapporté le 3 novembre que des attaquants exploitent CVE-2026-58115 sur des appareils Siemens SIMATIC IoT2050 Advanced, une faille notée 10.0. L'avis de Siemens d'août décrit une authentification absente dans l'interface HTTP Node-RED, qui permet à un attaquant non authentifié d'exécuter du code avec les privilèges maximaux. La version 4.3.4.1 ou ultérieure corrige le problème. VulnCheck a indiqué avoir vu des tentatives contre ses pots de miel au 30 octobre. « La requête de l'attaquant était un exploit complet », a déclaré Patrick Garrity, chercheur chez VulnCheck. Certaines requêtes laissaient une porte dérobée qui survit à un redémarrage.

Les logiciels qui servent à construire des systèmes d'IA sont aussi des cibles. Les failles de Langflow ne demandent aucun identifiant.

Le bulletin d'IBM, publié pour la première fois le 28 octobre, couvre quatre failles de Langflow. Deux d'entre elles, un contournement d'authentification et un bug d'exécution de code arbitraire, sont toutes deux notées 9.8. Toutes les versions de 1.0.0 à 1.12.8 les portent, et la 1.13.0, sortie le 22 octobre, est la seule correctrice, rapporte The Hacker News le 2 novembre. La connexion automatique est activée par défaut en 1.12.8, et la description du code prévient elle-même qu'elle « contourne l'authentification ». Au 30 octobre, date de sa dernière mise à jour, aucune des deux failles ne figurait au catalogue des vulnérabilités exploitées connues de la CISA.

Drupal indique qu'un contournement d'autorisation « hautement critique » dans Commerce Core, CVE-2026-118539, est activement exploité. Les versions 0.0.0 à 2.41 et 3.0.0 à 3.3.13 sont concernées. Wiz chiffre à 52,1 % la part des organisations significativement touchées par les failles distinctes PHP2Shell au 25 octobre.

Les gouvernements avancent sur le terrain politique, mais pas à la même vitesse. Deux cas montrent l'écart entre les réponses.

La commission parlementaire ukrainienne chargée de la transformation numérique a discuté de la régulation de l'IA et de la cybersécurité des infrastructures critiques lors d'une visite en Espagne et en Pologne, rapporte SUD.UA le 26 octobre. La délégation a vu le supercalculateur MareNostrum 5 en Catalogne et s'est entretenue à Varsovie de l'IA dans l'administration publique. La réponse russe a été pénale. Un tribunal de Moscou a ordonné le 14 octobre l'arrestation des administrateurs de RailGallery, Denis Yeskov et Anatoly Nagornov, selon les pièces du dossier. Meduza a publié son récit le 19 octobre ; ils risquent de cinq à dix ans.

Le 3 novembre, Bull et Schwarz Digits ont signé un protocole d'accord sur l'IA et les infrastructures cloud européennes, rapporte HPCwire. Les deux entreprises présentent le projet comme une pile indépendante et sécurisée sous juridiction européenne. Schwarz Digits apporte son cloud STACKIT ; Bull apporte la plateforme d'IA BullSequana et la fabrication à l'échelle du rack dans son usine d'Angers. Aucune des deux sociétés n'a communiqué le montant.

Les opérateurs de centres de données font face à une version plus étroite de la même question de fiabilité. James Arnold, de Badger Meter, écrit dans un article sponsorisé de Data Center Dynamics que la densité de puissance par rack dépasse désormais les limites pratiques du refroidissement à air.

Rien de tout cela ne tranche la question du rythme. La fenêtre du NCSC court jusqu'en 2028. Siemens a livré un correctif avant l'arrivée des attaques, et le patch de Langflow est sorti six jours avant le bulletin d'IBM. On ne sait pas publiquement si les opérateurs ont installé l'un ou l'autre.