Les législateurs ont un avant-goût des cyberattaques basées sur l’IA dans le jeu de guerre Chine-Taïwan

Les membres et le personnel du House Homeland Security Committee et du House China Select Committee ont été soumis mardi à une simulation de crise à Taiwan qui a testé la manière dont les responsables américains pourraient réagir aux cyberattaques soutenues par l’IA ciblant les réseaux de transport et de logistique nécessaires au déploiement des forces américaines.

Le Centre d’études stratégiques et internationales a organisé l’événement pour donner aux législateurs une fenêtre sur les compromis et l’incertitude qui façonneraient la réponse américaine à un conflit en évolution rapide impliquant la Chine et ses implications dans le cyberespace américain.

Parmi les participants figuraient les représentants républicains Eli Crane de l’Arizona, Michael Guest du Mississippi et Michael McCaul du Texas, ainsi que le représentant démocrate Shri Thanedar du Michigan et le commissaire résident de Porto Rico Pablo José Hernández, également démocrate.

Le scénario commence avec le lancement par la Chine d’un exercice militaire massif autour de Taïwan à l’été 2027, laissant les responsables américains dans l’incertitude si Pékin était coercitif, imposait un blocus de facto ou préparait une invasion totale de l’île, selon un rapport fourni aux journalistes juste avant le début de la simulation. Pékin évite d’utiliser le terme « blocus », mais cette décision met effectivement Taiwan en quarantaine, indique le résumé.

Les législateurs apprennent ensuite que les analystes du renseignement américain soupçonnent des pirates informatiques chinois d’avoir commencé à cibler les ports, les systèmes ferroviaires de fret, les aéroports et d’autres réseaux de transport qui pourraient être utilisés pour déplacer les forces et les fournitures américaines. Certaines attaques provoquent des perturbations immédiates, tandis que d’autres semblent conçues pour préserver un accès qui pourrait être exploité ultérieurement.

Les participants doivent également décider quels réseaux défendre en premier, dans quelle mesure se coordonner avec les opérateurs d’infrastructures critiques du secteur privé et si le déplacement des forces américaines dissuaderait la Chine ou aggraverait davantage la crise.

Le cyber « sera toujours un leader dans toute guerre cinétique », a déclaré McCaul aux participants avant que les journalistes ne soient invités à quitter la salle de jeux de guerre afin que les législateurs et le personnel puissent participer plus franchement.

L’exercice comprenait notamment une poignée d’attaques liées à l’IA impliquant des vols d’identifiants et des interférences avec les systèmes de logistique et de routage. L’IA est également utilisée dans un scénario d’attaque pour une campagne de désinformation, selon le communiqué. Le dernier scénario impliquait une injection rapide, dans laquelle les attaquants tentaient de tromper un système d’IA pour qu’il suive des instructions malveillantes au lieu des protections prévues.

« Ce comité a été largement informé de nos dernières capacités d’IA, Anthropic en particulier, du modèle Mythos, et de l’ampleur des destructions que Mythos peut provoquer s’il est entre de mauvaises mains », a déclaré McCaul, faisant référence au puissant modèle d’IA axé sur le cyber dévoilé début avril. « Et nous savons que la Chine a trois à cinq mois de retard sur nous. Ce n’est pas très long, à mon avis. »

Les responsables actuels et anciens avertissent depuis longtemps que la Chine pourrait perturber les déploiements militaires américains en sabotant numériquement les ports, chemins de fer, aéroports et autres infrastructures du secteur privé, utilisés pour déplacer les troupes et les équipements à l’étranger. De manière générale, les outils d’IA avancés peuvent aider les pirates à travailler plus rapidement, à mener automatiquement davantage de parties d’une attaque et à cibler davantage de systèmes à la fois.

Le scénario du jeu de guerre reflète les inquiétudes de longue date concernant Volt Typhoon, un groupe de piratage informatique soutenu par le gouvernement chinois qui, selon les responsables américains, a passé des années à s’enfouir discrètement dans les infrastructures critiques américaines. On pense que les pirates se positionnent dans des secteurs tels que les communications, l’énergie, les transports et les systèmes d’eau pour les perturber lors d’un futur conflit, notamment celui à propos de Taiwan.

La Chine revendique Taiwan comme faisant partie de son territoire et cherche à placer l’île autonome sous le contrôle de Pékin. Son rôle majeur dans la production de puces informatiques avancées lui confère une importance stratégique tant pour la Chine que pour les États-Unis.

Les agences de renseignement américaines ont estimé plus tôt cette année que la Chine ne prévoyait pas d’envahir Taïwan en 2027. Alors que Pékin a refusé à plusieurs reprises d’exclure le recours à la force, la communauté du renseignement a déclaré qu’elle pensait que la Chine préférait toujours parvenir à l’unification sans action militaire.