Des frigos de supermarchés piratés partout en France, le fossé invisible de l’IA et les bots russes toujours actifs malgré les frappes sur Yandex : on vous raconte la semaine Cyberguerre
Trois actualités à retenir cette semaine dans le cyberespace, un piratage qui a fait grimper la température dans les rayons frais de centaines de supermarchés français, Andrej Karpathy qui décrit le fossé grandissant entre l’IA que connaît le grand public et celle que voient les laboratoires, et un effondrement du trafic de bots russes qui mérite d’être nuancé..
Une cyberattaque a perturbé des centaines de supermarchés en France en ciblant les systèmes de réfrigération. Les attaquants ont exploité des logiciels périmés (non mis à jour) installés sur les contrôleurs Danfoss, des équipements industriels connectés à Internet. Ces systèmes, conçus pour maintenir la température des frigos, ont subi des dégivrages incontrôlés, rendant les rayons frais inutilisables. Les frigoristes, chargés de l'installation et de la maintenance, sont pointés du doigt pour avoir négligé les mises à jour de sécurité. Cette faille a permis aux pirates de contourner l'authentification (vérification de l'identité) et d'exploiter des vulnérabilités connues. Selon l'article, des milliers de réfrigérateurs connectés en France sont mal sécurisés, exposant les enseignes à des risques similaires. Aucune durée précise de perturbation n'est mentionnée, mais l'impact a été suffisamment important pour attirer l'attention des médias et des autorités.
Andrej Karpathy, ancien expert d'OpenAI et de Tesla, alerte sur un fossé grandissant entre les capacités réelles de l'intelligence artificielle (IA) et la perception qu'en a le grand public. Il décrit un entonnoir où seulement 5 000 personnes dans le monde auraient accès aux systèmes d'IA les plus avancés, capables d'exécuter des tâches complexes comme la cyberdéfense (protection des systèmes informatiques) ou l'analyse de données à grande échelle. Ces IA internes, selon Karpathy, surpassent largement les outils grand public en termes de performance, notamment pour des tâches comme la génération de code ou la détection de menaces. L'inaccessibilité de ces modèles avancés crée une perception biaisée, où le public sous-estime leurs capacités réelles. Le chercheur souligne que cette situation pourrait s'aggraver avec le développement de systèmes encore plus puissants, réservés à une élite technique ou économique.
Cloudflare Radar, un service de surveillance du trafic Internet, a observé une chute brutale du trafic automatisé en provenance du réseau russe AS13238, propriété de Yandex, après des frappes ayant endommagé plusieurs de ses centres de données. Cette baisse reflète probablement l'arrêt des *robots d'exploration* de Yandex (*YandexBot*), utilisés pour indexer les sites web, plutôt qu'une réduction des activités de propagande ou de désinformation. L'article précise que les signaux évoquant une diminution des comptes pro-Trump, pro-AfD ou de désinformation en France manquent de *méthodologie publique* (données vérifiables et transparentes), ce qui empêche d'attribuer cet effet directement aux frappes. Ainsi, l'impact réel sur les activités malveillantes reste incertain, car d'autres acteurs ou méthodes pourraient prendre le relais. La Russie, via des entités comme Yandex, joue un rôle majeur dans l'écosystème numérique mondial, et son affaiblissement partiel pourrait avoir des répercussions géopolitiques et technologiques.
