Quand la Corée du Nord utilise l’IA comme multiplicateur de force
Microsoft vient de publier un rapport alarmant : les acteurs nord-coréens exploitent désormais l’intelligence artificielle comme multiplicateur de force pour infiltrer des entreprises internationales. Cette évolution marque un tournant dans les opérations cyber étatiques.
Des faux profils générés par IA à grande échelle
Le groupe Sapphire Sleet et d’autres cellules liées à Pyongyang utilisent l’IA générative pour créer des identités fictives convaincantes : photos de profil, CV détaillés, lettres de motivation personnalisées et même des réponses lors d’entretiens vidéo. L’objectif est d’obtenir des postes dans des entreprises technologiques occidentales, permettant à la fois l’espionnage et le financement du régime.
L’IA au service de l’ingénierie sociale
Au-delà des faux profils, l’IA permet aux attaquants de :
- Générer du code crédible lors de tests techniques d’embauche
- Automatiser les interactions sur LinkedIn et les plateformes de recrutement
- Adapter le langage en temps réel pour paraître natif dans plusieurs langues
- Créer des deepfakes audio pour les entretiens téléphoniques
Un modèle économique redoutable
Selon Microsoft, ces opérations ont généré des centaines de millions de dollars pour le régime nord-coréen. Les travailleurs infiltrés accèdent à du code source propriétaire, des données clients sensibles et des infrastructures critiques, tout en percevant des salaires légitimes reversés à Pyongyang.
Comment se protéger
Pour les entreprises, plusieurs mesures s’imposent :
- Vérification d’identité renforcée avec contrôles biométriques lors du recrutement
- Surveillance des accès inhabituels depuis des localisations suspectes
- Audit des comptes développeurs avec analyse comportementale
- Formation des équipes RH aux techniques de social engineering assistées par IA
- Segmentation réseau stricte pour limiter l’impact d’un compte compromis
Ce que cela signifie pour votre entreprise
Cette menace ne concerne pas uniquement les grandes entreprises technologiques. Les PME et ETI sous-traitantes constituent des cibles privilégiées, car elles disposent souvent de contrôles d’embauche moins rigoureux tout en ayant accès aux systèmes de leurs clients. L’ère où l’on pouvait se fier uniquement à un CV et un entretien est révolue.
Sources : CyberScoop, Microsoft Threat Intelligence