Combattre les Menaces Cybernétiques d'Asie de l'Est dans l'Alliance de Microsoft et OpenAI

De manière intéressante, le Centre d'Analyse des Menaces de Microsoft (MTAC) a produit un rapport détaillé mettant en évidence les menaces cybernétiques en progression et en adaptation provenant d'Asie de l'Est, et a en fait pointé du doigt l'implication de la Chine et de la Corée du Nord plus spécifiquement. Le rapport, intitulé « Mêmes cibles, nouveaux manuels : les cybercriminels de la région se spécialisent dans des stratégies sur mesure qui reflètent avec précision leurs objectifs », l'avis met l'accent sur les tactiques spécifiques et réfléchies que ces adversaires utilisent pour exercer une influence sur la scène mondiale et s'enrichir. La menace cybernétique continue de montrer sa tête laide alors que Microsoft et OpenAI s'unissent pour lutter contre les groupes de hackers nord-coréens connus pour leurs opérations cybernétiques rogue et covert, inaugurant ainsi un tournant dans la lutte mondiale contre la cybercriminalité.

Montée des opérations cybernétiques en provenance de Chine et de Corée du Nord

Le rapport du MTAC met en lumière les différentes techniques cybernétiques des acteurs régionaux, tels que l'Asie de l'Est et ses membres. Il a été observé à plusieurs reprises que des groupes liés au Parti communiste chinois (PCC) ont utilisé divers faux profils sur les réseaux sociaux pour mener de telles actions.

 Ces profils sont développés de manière professionnelle pour provoquer des troubles autour de questions clivantes aux États-Unis, en utilisant des sujets sensibles pour créer des divisions parmi les électeurs américains lors de l'élection présidentielle, et ce, intentionnellement. De plus, la Chine joue un rôle crucial dans le développement et le fonctionnement de technologies liées à l'IA pour détourner l'opinion publique et influencer la perception de diverses questions internationales. Le succès de cette stratégie est limité, mais il s'agit indéniablement du début de l'utilisation d'opérations d'influence numérique.

La Corée du Nord a une ligne d'action originale, le financement et la puissance militaire étant ses principaux objectifs via le cyberespace. Le rapport souligne comment le pays est activement impliqué dans des activités criminelles liées au vol de cryptomonnaies, qui ont dépassé 3 milliards de dollars depuis 2017. Cela a encouragé l'adoption de systèmes améliorés par l'IA pour accélérer l'efficacité de ses opérations. Ces incidents mettent une fois de plus en lumière la résilience des activités cybernétiques nord-coréennes et les menaces constamment évolutives qu'elles posent. Ces domaines sont particulièrement vulnérables aux attaques cybernétiques nord-coréennes, y compris contre les institutions financières et les chaînes d'approvisionnement internationales.

Les efforts collaboratifs de Microsoft et d'OpenAI

Pour combattre la menace cybernétique croissante en provenance de Corée du Nord, Microsoft et le projet OpenAI ont conjointement lancé une mission d'envergure pour détruire l'infrastructure cybernétique utilisée par ces acteurs. L'un de leurs succès a été de bloquer des comptes associés appartenant au groupe nord-coréen Emerald Sleet. Ces alliances symbolisent un changement significatif vers l'exploitation des dernières technologies ainsi que de l'IA pour neutraliser les opérations cybernétiques d'adversaires de haut niveau.

Le rapport « China and Global Technology Ties: Mitigating National Security Risks » éclaire davantage les intérêts politiques inébranlables de la Chine dans les îles du Pacifique Sud, la région de la mer de Chine méridionale et la base industrielle de la défense des États-Unis. 

Les Chinois ont mené leur opération d'influence Storm-1376, intégrant largement du contenu généré par l'IA pour orienter les perspectives du public sur la scène mondiale. De telles opérations, menées avant des événements majeurs à Taïwan, comme les élections, montrent également que la Chine ne se contente pas de faire de la propagande pour influencer les gens, mais souhaite également se renforcer politiquement.

Implications et réponse mondiale

Les résultats de la réunion ont préconisé une approche conjointe pour faire face aux menaces cybernétiques provenant de l'environnement cybernétique complexe d'Asie de l'Est, basée sur une étroite collaboration internationale. Microsoft, jouant le rôle de leader en matière de sécurité des données et collaborant avec OpenAI, peut servir d'exemple de partenariats public-privé dans l'utilisation de l'IA et d'autres technologies avancées pour combattre les cybercriminels. 

Alors que les menaces cybernétiques continuent d'évoluer, une collaboration accrue et le renforcement des défenses internationales seront nécessaires. Par conséquent, favoriser une collaboration constructive entre les secteurs est la mesure la plus efficace pour atténuer les impacts possibles des opérations cybernétiques parrainées par des États.

Les efforts concertés de Microsoft/OpenAI contre les API du PCC, les méthodes du PCC, ainsi que l'évaluation complète des cybercrimes chinois, montrent sans équivoque le moment important que nous atteignons dans la lutte incessante contre la cybercriminalité. Dans ce contexte, les acteurs malveillants existants n'amélioreront que leurs stratégies afin de concevoir des menaces cybernétiques évolutives. Par conséquent, toute la société doit rester vigilante et proactive dans le développement de moyens innovants pour riposter contre ces menaces. Le rapport du MTAC non seulement révèle l'état actuel des opérations cybernétiques, mais sert également de message d'encouragement à l'ensemble des nations et des entreprises pour qu'elles s'unissent dans la lutte contre les adversaires cybernétiques.