Le Japon se précipite pour contrer la menace de cyberattaque du modèle Mythos AI

Le Japon établira un cadre pour se défendre contre un nouveau modèle d’intelligence artificielle américain considéré comme si dangereux pour la cybersécurité mondiale que son développeur ne l’a pas rendu public.

Lors d'une réunion conjointe public-privé tenue à l'Agence des services financiers le 24 avril, les participants ont convenu à l'unanimité de former un groupe de travail pour contrer les cyberattaques potentielles en utilisant le modèle d'IA Claude Mythos créé par l'entreprise américaine Anthropic Public Benefit Corp.

Les participants à la réunion étaient le ministre des Finances Satsuki Katayama, le gouverneur de la Banque du Japon Kazuo Ueda, les présidents de trois grandes banques et un cadre supérieur du Japan Exchange Group.

Après la réunion, Katayama a expliqué aux journalistes la gravité des cyberattaques potentielles contre les infrastructures financières.

« L’ampleur avec laquelle de tels problèmes sont répandus dans le secteur financier est incomparable à celle d’autres secteurs », a-t-elle déclaré. « De telles attaques pourraient avoir un impact immédiat sur le marché et même déclencher une perte de crédibilité plus large. »

Elle a également décrit la menace posée par l’IA, y compris Mythos, comme « une crise qui est déjà à nos portes ».

Lorsqu'Anthropic a amélioré la capacité de Mythos à identifier les faiblesses des logiciels ou des systèmes qui pourraient être exploitées lors de cyberattaques, le modèle d'IA a facilement trouvé des vulnérabilités qui avaient longtemps échappé aux experts humains.

Cette évolution a suscité des inquiétudes dans le monde entier quant au fait que Mythos pourrait être utilisé pour exposer des vulnérabilités critiques et permettre des cyberattaques à grande échelle contre des infrastructures financières clés.

De nombreux pays, dont les États-Unis, ont organisé des réunions d’urgence avec des dirigeants de banques au sujet de la menace potentielle.

Anthropic a décidé de ne pas rendre public Mythos, craignant qu'il ne soit exploité s'il tombait entre de mauvaises mains.

Un cadre supérieur d’une grande banque japonaise a également exprimé ses inquiétudes quant à l’impact des attaques menées par l’IA.

« Si nous étions touchés par une attaque et que les informations des clients étaient divulguées, nous n'aurions peut-être pas d'autre choix que de fermer nos systèmes et d'effectuer toutes les transactions en espèces », a déclaré le dirigeant.

Le secteur bancaire, qui s’efforce déjà de renforcer les mesures de lutte contre le blanchiment d’argent, s’empresse de renforcer ses mesures de cybersécurité, mais les coûts continuent d’augmenter.

Les institutions financières régionales disposant de ressources limitées craignent de ne plus être en mesure de faire face aux investissements nécessaires dans le système.

La menace des cyberattaques basées sur l’IA ne se limite pas au secteur financier.

Si des infrastructures essentielles, comme les centrales électriques, les réseaux de télécommunications, les chemins de fer ou les aéroports, étaient attaquées et les services perturbés, l’impact sur l’activité économique et la vie quotidienne serait grave.

En mai de l’année dernière, le gouvernement a adopté une législation visant à prévenir les cyberattaques et à renforcer les défenses contre les attaques contre les infrastructures.

Cependant, en réalité, la loi ne prévoit pas d’attaques menées à l’aide d’une IA aussi avancée que Mythos.

Yoshimasa Hayashi, le ministre des Communications, a également déclaré que contrer les attaques de l'IA avancée est « une question urgente ».

Le 20 avril, le Parti libéral-démocrate au pouvoir a tenu une réunion d'urgence avec des représentants d'Anthropic, qui auraient exprimé une position coopérative face aux préoccupations du Japon.

Le LDP a appelé les agences gouvernementales à établir des cadres défensifs plus solides, et les efforts visant à construire de tels systèmes progressent désormais à un rythme rapide.

(Cet article a été écrit par Toshiki Horigome et Takahiro Takenouchi.)