Le géant américain de la cybersécurité CrowdStrike a averti que les cyberattaques visant à voler la technologie américaine d’intelligence artificielle s’étendent de plus en plus des attaques technologiques à l’exploitation de vulnérabilités humaines, les acteurs basés en Chine jouant un rôle croissant. En juin, CrowdStrike a rapporté que les entités chinoises représentaient plus de la moitié des intrusions parrainées par des États ciblant les entreprises technologiques, en particulier leurs actifs d’IA, au cours des 12 mois précédant le 31 mars. Matt Pearl, directeur du programme des technologies stratégiques au sein du groupe de réflexion américain Center for Strategic and International Studies, a déclaré qu’à mesure que la course à l’IA s’intensifiait, la République populaire de Chine a de plus en plus ciblé le secteur technologique, dans le but de réduire l’écart de trois à quatre mois avec les États-Unis en matière d’IA. Les attaques vont de la compréhension des feuilles de route des produits des entreprises à l’identification des faiblesses de la chaîne d’approvisionnement.
CrowdStrike rapporte que les entités chinoises sont à l’origine de plus de la moitié des intrusions ciblant l’IA
CrowdStrike a déclaré en juin que les entités chinoises représentaient plus de la moitié des intrusions parrainées par des États ciblant les entreprises technologiques, en particulier leurs actifs d’IA, au cours des 12 mois précédant le 31 mars. Matt Pearl, directeur du programme des technologies stratégiques au Center for Strategic and International Studies, a indiqué que les pirates ont élargi leur intérêt à tout ce qui pourrait réduire l’écart de trois à quatre mois avec les États-Unis en matière d’IA, allant de la compréhension de la feuille de route des produits d’une entreprise à l’identification des faiblesses de la chaîne d’approvisionnement.
Anthropic accuse des entreprises chinoises de tentatives de vol d’IA
La start-up technologique américaine Anthropic a accusé des entreprises chinoises, dont Alibaba, de tentatives illicites de voler ses capacités en IA. Alibaba n’a pas répondu à une demande de commentaire. Anthropic a annoncé un programme appelé Claude Corps le 11 juin pour former 1 000 personnes à l’IA et les mettre en relation avec des organisations à but non lucratif aux États-Unis.
Copyleaks constate que le modèle DeepSeek ressemble aux réponses de ChatGPT
L’année dernière, la start-up américaine de détection de contenu IA Copyleaks a indiqué que les réponses générées par le modèle R1 de la start-up chinoise DeepSeek ressemblaient à celles produites par ChatGPT d’OpenAI près des trois quarts du temps, suggérant que le modèle open source chinois aurait pu être entraîné sur celui développé aux États-Unis. Alon Yamin, PDG et cofondateur de Copyleaks, a déclaré qu’ils n’avaient pas observé la même correspondance stylistique dans d’autres grands modèles de langage. DeepSeek et OpenAI n’ont pas immédiatement répondu aux demandes de commentaires.
Le PDG d’Agentiq Capital allègue un sabotage par un employé
Brian Abbott, fondateur et PDG de la start-up américaine Agentiq Capital, a déclaré à CNBC en juin qu’il pensait qu’un employé qu’il avait embauché de Chine l’année dernière était un agent de Pékin qui a délibérément modifié du code et du contenu de site Web pour empêcher l’entreprise d’obtenir du financement en capital-risque. Abbott a allégué que l’employé avait remplacé les références à « ASI », ou superintelligence artificielle, par « fintech », un terme autrefois tendance que de nombreux investisseurs ont délaissé. La personne a été licenciée plus tôt cette année, a déclaré Abbott, et l’entreprise a déposé une plainte auprès du FBI. CNBC n’a pas été en mesure de vérifier cette allégation de manière indépendante.
Le FBI confirme que la menace d’espionnage économique coûte des centaines de milliards par an
Le FBI a déclaré dans un communiqué à CNBC que la campagne d’espionnage économique de la Chine est une menace continue qui coûte des centaines de milliards de dollars par an à l’économie américaine et met en danger la sécurité nationale. Le FBI a indiqué qu’il priorise les enquêtes sur tout vol potentiel de technologie américaine par des acteurs étrangers et reste inébranlable dans son engagement à protéger le pays. L’Administration chinoise du cyberespace et le Département d’État américain n’ont pas offert de commentaire lorsqu’ils ont été contactés par CNBC.
Les startups font face à un plus grand risque de pauvreté cybernétique
Cliff Steinhauer, directeur de la sécurité de l’information et de l’engagement à l’Alliance nationale de cybersécurité (organisation à but non lucratif), a déclaré que le capital a été un moteur déterminant de la course à l’IA, créant des « lignes de pauvreté cybernétique » où les petites entreprises manquent des ressources des grandes entreprises pour se défendre contre les cyberattaques. Les vulnérabilités humaines posent souvent le plus grand risque, a déclaré Steinhauer, en particulier lorsque les attaquants utilisent des tactiques d’ingénierie sociale amplifiées par des campagnes de contenu alimentées par l’IA. Alon Yamin de Copyleaks a indiqué que l’entreprise a vu beaucoup de cas où les nouveaux employés qui rejoignent l’entreprise sont immédiatement ciblés par des cyberattaques pour accéder aux modèles d’IA. Isaac Stone Fish, fondateur et PDG du cabinet de conseil Strategy Risks, a déclaré que Pékin a tendance à se concentrer davantage sur les grandes entreprises, mais les startups restent particulièrement exposées parce qu’elles n’ont pas nécessairement d’expertise en cybersécurité.
FAQ
Qu’a rapporté CrowdStrike concernant les cyberattaques chinoises contre les entreprises d’IA ?
En juin, CrowdStrike a rapporté que les entités chinoises représentaient plus de la moitié des intrusions parrainées par des États ciblant les entreprises technologiques, en particulier leurs actifs d’IA, au cours des 12 mois précédant le 31 mars.
Qu’a constaté Copyleaks à propos du modèle d’IA DeepSeek ?
L’année dernière, Copyleaks a indiqué que les réponses générées par le modèle R1 de la start-up chinoise DeepSeek ressemblaient à celles produites par ChatGPT d’OpenAI près des trois quarts du temps, suggérant que le modèle open source chinois aurait pu être entraîné sur celui développé aux États-Unis.
Comment le FBI décrit-il la menace d’espionnage économique de la Chine ?
Le FBI a déclaré que la campagne d’espionnage économique de la Chine est une menace continue qui coûte des centaines de milliards de dollars par an à l’économie américaine et met en danger la sécurité nationale.
