Outre les nombreuses activités licites sur Internet, plusieurs sont liées à des fins criminelles et terroristes. C’est le terrain du dark web et l’IA peut révéler son utilité, pour les criminels et la police
Utiliser des techniques deintelligence artificielle dans le dark web c’est une option que les forces de l’ordre et les cyberdélinquants connaissent. L’IA permet de mener à bien des activités précieuses pour les deux parties. Juste au moment où le garant de la confidentialité a décidé de bloquer ChatGPT pour collecte illégale de données personnelles, l’Office européen de police (Europol) a a publié un rapport dédié à l’impact de ChatGPT et de la famille élargie du Large Language Model (LLM) sur l’application de la loi. Leur utilisation abusive peut également préfigurer la prolifération des « dark LLM », hébergés sur le dark web pour fournir des chatbots non protégés, ainsi que formés sur des données potentiellement nuisibles.
Il existe aujourd’hui plus de 1,5 milliard de sites sur le World Wide Web, ils paraissent très nombreux, pourtant ils ne sont que la partie émergée d’un gigantesque iceberg composé d’une partie immergée, appelée toile profonde dont le toile sombre. Avant d’expliquer ce qu’est le deep et le dark web, il est bon de préciser à quel point le monde du crime a trouvé dans le « dark web » un espace idéal pour son business illicite. Un exemple est DarkMarket, le plus grand marché illégal au monde sur le dark web, vaincu par les forces de l’ordre dans une enquête internationale conjointe qui a mis hors ligne un espace dans lequel gravitaient près de 500 000 utilisateurs et plus de 2 400 vendeurs, où plus de 320 000 transactions ont été effectuées et plus de 4 650 bitcoins et 12 800 moneros ont été transférés, deux des crypto-monnaies les plus importantes en circulation. Sur ce marché, les vendeurs vendaient de la drogue, faisaient passer de la fausse monnaie en contrebande, des cartes de crédit volées ou contrefaites, des cartes SIM anonymes et des logiciels malveillants.
Le désir de gagner de l’argent illégalement et la possibilité de le faire grâce à l’utilisation des données alimentent la curiosité et les ambitions des cybercriminels envers l’intelligence artificielle, ainsi que l’intérêt de la police à l’utiliser pour s’attaquer à la pègre et la vaincre.
Emporter
Deep web et dark web : un monde sombre mais surtout légitime
Avant d’expliquer le rôle de l’intelligence artificielle dans le dark web, il est bon d’expliquer ce que sont la surface et le web submergé. Nous avons proposé la similitude d’Internet comme un iceberg dont seule la pointe est visible : les sites indexés en font partie. Cependant, aussi volumineux que puisse paraître le nombre de sites Web à l’air libre, la grande majorité (quantifiable dans environ 95% du total) est la partie submergée, appelée le web profond.
«Chaque utilisateur peut accéder à la partie émergée grâce à un moteur de recherche. Cela n’arrive pas avec le web profond, composé majoritairement de sites à caractère juridique dans lesquels circulent des informations, même utiles et réservées à une communauté spécifique et pour cette raison ils ne sont pas accessibles à tout le monde», explique Nicola Ciani, chercheur du Observatoires de l’innovation numérique de l’École polytechnique de Milan. En principe, n’importe qui peut accéder au Web profond, mais une grande partie du contenu est protégée.
Le dark web fait partie du deep web. Il repose sur une infrastructure réseau différente, également appelée darknet, qui comprend – on l’estime – quelques dizaines de milliers de sites web. Ce sont des activités qui sont menées dans divers pays. Tous ne sont pas illégaux : le dark web est également utilisé par des personnages menacés par des régimes totalitaires pour communiquer de manière relativement sûre.
L’un des logiciels les plus utilisés pour accéder au dark web est Tor, acronyme de Le routeur à oignons, plate-forme logicielle libre. Cela fonctionne en utilisant une technique connue sous le nom de routage de l’oignon d’établir des communications anonymes sur l’Internet public. Il utilise un navigateur open source qui achemine les données via une pile de communications cryptée qui ressemble aux couches d’un oignon ; tel qu’il est structuré, il permet de masquer l’identité de l’utilisateur à travers de multiples passages cryptés entre les serveurs. Chaque nœud du chemin ne peut connaître que celui d’avant et celui d’après.
Tor est appelé le plus grand réseau d’anonymat au monde. Selon rapports Britannicaen moyenne environ 2,6 millions d’utilisateurs se connectent chaque jour.
L’évolution du dark web et le rôle de l’IA
«Aujourd’hui, nous assistons à une toile sombre légèrement différente de celle d’origine. Parallèlement à des activités telles que la vente d’armes, de drogue et de pédopornographie, la vente de données a émergé. La nature actuelle du dark web prend celle d’une place de marché de données volées et de services de piratage, ou de services visant à attaquer les activités des particuliers et des entreprises», explique Ciani.
Quel rôle jouent les techniques d’intelligence artificielle dans ce “monde sombre” ? Ambivalent. L’IA est utilisée à la fois par la police pour passer au crible le darknet et identifier les sites et activités criminels, mais aussi par les criminels eux-mêmes.
«Il y a au moins deux activités menées par l’intelligence artificielle sur le dark web. Le premier est le surveillance: tout ce qui est fait à cet effet sur les réseaux passe par des algorithmes d’IA qui surveillent un flux continu et extrêmement important de données et les activités menées sur le web. La technique la plus adoptée est le machine learning, même si ce n’est pas la seule. La deuxième activité, menée au cours des 3-4 dernières années, vise à rechercher des données sur le dark webnotamment ceux volés et contre leur circulation illicite ».
Connecter les utilisateurs sur le dark web est ce que les forces de l’ordre essaient déjà de faire. Le problème est que la quantité de données dont ils ont besoin pour faire défiler manuellement est trop importante et non structurée pour qu’ils puissent trouver rapidement des connexions. Par conséquent, seul un petit pourcentage de cas peut être poursuivi. Pour automatiser le processus de mise en relation des personnes, le Laboratoire Lincoln du MIT a formé des algorithmes d’apprentissage automatique pour calculer la similitude entre les utilisateurs sur différents forums et arriver à les identifier. Le laboratoire lui-même a contribué au programme Memex de la Defense Advanced Research Projects Agency (DARPA). Memex, qui a produit une suite de logiciels d’analyse de données sur le dark web.
Intelligence artificielle dans le dark web : les raisons de l’intérêt de la cybercriminalité
La raison pour laquelle les criminels s’intéressent à l’utilisation de l’intelligence artificielle sur le dark web est avant tout économique. Le chiffre d’affaires généré dans l’espace sombre du web est difficile, mais son ampleur peut être comprise. Selon un récent rapport de recherche du cabinet d’analyse Chainalysis, le marché du darknet a atteint 2,1 milliards de dollars en crypto-monnaies, dont une partie générée par des activités frauduleuses telles que la vente de logins volés, de cartes de crédit ou autres. Ces estimations tendent à tomber en deçà : si l’on considère que la police allemande a estimé que le plus grand service de blanchiment d’argent au monde sur le darknet lié au serveur ChipMixer équivalait à 2,8 milliards d’euros de bitcoins, on comprend quels pourraient être les revenus générés par trafic de données. Ensuite, il y a le trafic de drogue et d’autres activités illicites lucratives.
Ensuite, il y a l’activité terroriste, qui s’intéresse également à l’utilisation criminelle de l’innovation technologique, y compris l’intelligence artificielle, sur le dark web. En février, des unités spécialisées dans la lutte contre le terrorisme de 17 pays ont travaillé en étroite collaboration avec le Centre européen de lutte contre le terrorisme d’Europol pour restreindre l’accès aux instructions en ligne sur la manière d’utiliser des produits chimiques à haut risque pour des attentats terroristes.
Le dilemme ChatGPT et l’utilisation possible de l’intelligence artificielle dans le dark web
L’utilisation de l’intelligence artificielle sur le dark web est plus que jamais d’actualité. Dernièrement l’Indépendant a souligné à quel point la cybercriminalité accorde un fort intérêt à l’IA générative, en particulier sur ChatGPT. Le nombre de nouveaux messages dédiés aux logiciels développés par OpenAI sur le dark web a été multiplié par sept entre janvier et février, tandis que la popularité des fils de discussion a augmenté de 145 %.
Un rapport distinct de la société de cybersécurité Norton a averti que les criminels pourraient être attirés par le chatbot avancé pour sa capacité à produire des réponses qui sont pour la plupart indiscernables pour un humain.
Un autre aspect mis en évidence par Europol est qu’en plus de générer un langage de type humain, ChatGPT est capable de produire du code dans différents langages de programmation. “Pour un criminel potentiel avec peu de connaissances techniques, c’est une ressource inestimable pour produire du code malveillant”, écrivent-ils dans le rapport dédié.
En général, l’IA est-elle également répandue pour d’autres activités illégales ? «Je pense que c’est un outil utilisé surtout dans les activités de cyberattaque, dans le but d’obtenir la matière première à échanger sur le darkweb», note le chercheur de l’École polytechnique de Milan.
Reproduction réservée © (Article protégé par le droit d’auteur)
