L'IA démocratise les cyberattaques : les « chapeaux blancs » de Bitcoin Red Team lancent une course aux défis attaque-défense chronométrée

Auteur : Jason Nelson

Traduction : Saoirse, Foresight News

L'intelligence artificielle met entre les mains d'un grand nombre de personnes dépourvues de connaissances spécialisées en cybersécurité des outils de piratage extrêmement puissants. Les développeurs de cryptomonnaies sont contraints de s'engager dans une course contre la montre : ils doivent impérativement identifier les vulnérabilités du système avant les attaquants.

La « Bitcoin Red Team » est l'équipe qui relève ce défi. Selon Calle, membre anonymisé de l'équipe et développeur de logiciels Bitcoin, cette équipe a été constituée pour répondre de manière urgente aux diverses menaces sécuritaires générées avec l'aide de l'IA au sein de l'écosystème Bitcoin.

« À présent, tout n'est plus qu'une question de temps », déclare Calle à Decrypt, participant à la maintenance du protocole open source Cashu. « La raison d'être de la Bitcoin Red Team est que nous devons rester constamment en avance sur les attaquants. »

Selon Calle, la Bitcoin Red Team compte entre 20 et 25 volontaires, dont de nombreux membres ont choisi de garder l'anonymat, tels que les développeurs de protocoles de confidentialité Bitcoin Stu et Talip, ainsi que le développeur thesimplekid contribuant également à Cashu. Les autres membres de l'équipe incluent les développeurs Bitcoin Ben Carmen, Daniela Brozzoni et James O'Beirne, ainsi que Bruno Garcia, membre du conseil d'administration du centre de recherche Bitcoin chez Vinteum.

Calle indique que Rob Hamilton, PDG de l'entreprise d'assurance Bitcoin AnchorWatch, a commencé à auditer divers projets Bitcoin après l'incident de piratage du portefeuille matériel hors ligne Coldcard. C'est dans ce contexte que la Bitcoin Red Team a progressivement vu le jour.

Calle précise néanmoins que l'équipe n'a détecté aucun problème au niveau du protocole sous-jacent de Bitcoin lui-même, mais que les risques se concentrent sur les portefeuilles, les différentes applications et services, ainsi que sur les autres logiciels tiers développés sur Bitcoin.

« Le protocole sous-jacent de Bitcoin est sécurisé en soi, mais les différents logiciels utilisés par le grand public pour effectuer des transactions Bitcoin ne le sont pas forcément, alors que c'est précisément ces couches logicielles supérieures que la majorité des utilisateurs manipulent », explique Calle.

Le piratage du portefeuille Coldcard, les multiples attaques ciblant des services liés à Bitcoin, ainsi que l'émergence successive de modèles d'IA chinois aux performances accrues ont poussé Calle et d'autres chercheurs en sécurité à s'investir dans ce projet afin d'accélérer les processus d'audit.

« Je pense que la sortie du modèle Kimi K3 a également provoqué une grande agitation dans le domaine de la cybersécurité, car il confère aux attaquants comme aux défenseurs des capacités sans précédent », ajoute-t-il.

Calle explique que l'équipe red reçoit non seulement les demandes d'analyse de sécurité provenant des projets Bitcoin, mais mène également activement ses propres recherches de vulnérabilités.

« De nombreux projets nous contactent spontanément pour solliciter un audit, mais nous agissons aussi proactivement. Grâce à nos investigations indépendantes, nous avons pratiquement couvert tous les projets open source majeurs de l'écosystème. Autrement dit, si un projet vient nous voir pour un audit aujourd'hui, il est probable que nous l'ayons déjà analysé. »

L'équipe transmet les découvertes de vulnérabilités aux développeurs concernés et affine, grâce à leurs retours, les critères de classification des vulnérabilités ainsi que les règles d'évaluation de leur gravité.

Les modèles d'IA chinois comblent un manque d'outils

Selon Calle, lors des travaux de sécurité de l'équipe, les modèles d'IA chinois sont utilisés beaucoup plus fréquemment que leurs équivalents américains, car les mécanismes de protection intégrés de ces derniers bloquent les tâches liées à la recherche en cybersécurité.

« L'écart est très évident », affirme-t-il.

En février dernier, Anthropic a accusé les laboratoires d'IA chinois DeepSeek, Moonshot AI et MiniMax d'avoir utilisé environ 24 000 faux comptes pour dérober plus de 16 millions d'extraits de conversations Claude via des techniques de distillation de modèles. En avril, l'administration Trump a mis en garde contre ces activités de vol à une « échelle industrielle » menées par des entités chinoises.

Calle estime que, bien que les grands modèles d'IA américains de pointe conservent une avance mondiale en termes de capacités globales, leurs restrictions de contenu drastiques réduisent considérablement leur utilité dans les travaux liés à la sécurité.

« Il est indéniable que les meilleurs grands modèles américains restent leaders mondiaux en intelligence globale, mais ils sont soumis à de nombreuses barrières de protection qui restreignent leur champ d'application, surtout dans le domaine de la cybersécurité. »

Avant même de rejoindre l'équipe red, Calle avait directement fait face à ce type de limitations. Il raconte que les modèles d'IA américains refusent parfois d'aider à trouver des vulnérabilités ; ils refuseront même d'apporter des solutions correctives pour des failles déjà confirmées par les développeurs, ce qui l'a poussé à se tourner vers des modèles d'IA chinois.

« Bitcoin prend feu »

Plus tôt ce mois-ci, Calle a qualifié la situation de « Bitcoin en feu » pour décrire les menaces sécuritaires croissantes auxquelles font face les logiciels Bitcoin, englobant ici les portefeuilles numériques, les bourses, les implémentations du Lightning Network ainsi que l'ensemble de l'écosystème logiciel périphérique construit sur Bitcoin.

Calle est convaincu que les attaquants exploitent déjà l'intelligence artificielle pour rechercher et exploiter des vulnérabilités. Cependant, pour ne pas fournir de pistes aux pirates malveillants, il refuse de détailler leurs méthodes spécifiques.

Il met en garde simultanément contre le fait que certaines vulnérabilités logicielles étaient autrefois inexploitables par des attaquants manquant de compétences, en raison de barrières informationnelles ; or, l'IA est en train de faire tomber ces mêmes barrières.

« Il n'y a plus rien de secret dans le domaine du logiciel. L'obscurantisme basé sur l'asymétrie d'information, cette sécurité floue maintenue par le non-respect des détails techniques, cette approche n'est plus viable. Son heure est révolue », souligne Calle.

L'intelligence artificielle abaisse également les seuils techniques requis pour le ciblage de vulnérabilités.

« Désormais, une personne dépourvue de compétences techniques peut, avec l'aide de l'IA, mener à bien l'exploitation complète d'une vulnérabilité basique. Cette capacité offerte par l'IA au grand public bouleverse radicalement l'équilibre entre l'attaque et la défense. »

Calle considère que les cryptomonnaies génèrent des rendements économiques directs, offrant ainsi une forte motivation financière aux attaquants ; Bitcoin subirait donc ces transformations avant les autres secteurs.

« La cible privilégiée des attaquants reste toujours les devises numériques accessibles en ligne. Nous sommes au tout début d'une grande transformation pour l'industrie informatique tout entière. Je suis persuadé que les autres secteurs feront face, à terme, aux mêmes problèmes de sécurité auxquels nous sommes confrontés aujourd'hui. »