Une étude de TrendAI expose la collecte de renseignements cyber-physiques par IA
Une étude de TrendAI révèle que des boîtes de relais chinoises récoltent des données cyber-physiques ouvertes pour les analyser par IA et constituer des profils de renseignement.
TrendAI a publié de nouvelles recherches identifiant une tendance croissante de collecte de renseignements cyber-physiques à partir de données ouvertes. Selon les conclusions, des boîtes de relais opérationnelles (ORB) attribuées à la Chine se connectent à plusieurs reprises à des appareils dispersés dans l'espace public — notamment des récepteurs radio, des stations météorologiques, des caméras et des réseaux de suivi maritime et aérien — dans le but de récolter des données ouvertes à grande échelle et de les traiter à l'aide de l'intelligence artificielle.
La recherche a été rédigée par le Dr Fiodor Yarochkine, Vladimir Kropotov et Robert McArdle. Elle part d'un postulat simple : Internet n'est plus seulement un canal de communication numérique, mais une couche d'information continue qui peut être lue et traitée automatiquement par des machines, reflétant en temps réel les événements du monde physique. Les avions diffusent leur identité, leur position, leur altitude et leur vitesse ; les navires publient leur destination et leur route ; les stations météo et les capteurs sismiques fournissent des données géographiques continues ; les caméras publiques transmettent des images ; et les logistiques révèlent des informations sur les conteneurs, les ports et les chaînes d'approvisionnement.
Croisement des données par l'IA
Selon les chercheurs, le véritable risque ne réside pas dans une source d'information unique, mais dans la capacité à croiser de nombreuses sources au fil du temps. Lorsque les données de l'aviation, de la navigation, de la radio, de la météo, des caméras, des satellites et de la logistique sont combinées, elles peuvent reconstituer une image détaillée de l'activité physique — telle que les mouvements de hauts fonctionnaires, le déploiement de forces militaires ou des transactions commerciales sensibles.
Les chercheurs estiment que l'activité des réseaux ORB identifiés pourrait faire partie d'un dispositif de collecte de renseignements plus large, exploitant l'écart entre les informations publiées légitimement et le potentiel de renseignement créé par leur croisement grâce à l'IA.
L'élargissement de la surface d'attaque
« Les conclusions illustrent un problème qui prend une importance croissante dans le monde de la sécurité de l'information : à mesure que les infrastructures physiques sont connectées au réseau, plus les organismes publics et privés doivent comprendre la surface d'attaque en expansion. »
Cela découle de données apparemment inoffensives qui peuvent se combiner pour former une image complète de renseignement non intentionnelle.
