CZ met en garde contre le phishing par IA, Bitcoin Core modifie sa politique de bugs
CZ souligne que le phishing piloté par l’IA et les fuites de données représentent un risque direct, tandis que Bitcoin Core accélère le traitement de ses signalements de bugs à mesure que les vulnérabilités sont révélées plus rapidement.
À retenir
- CZ avertit que l’IA peut déjà causer des dégâts via le phishing et les fuites de données, sans casser la cryptographie de Bitcoin.
- Il explique que d’anciennes données personnelles divulguées et des messages rédigés par l’IA rendent les arnaques plus convaincantes pour les utilisateurs.
- Bitcoin Core adapte sa politique de bugs, car l’IA rend les vulnérabilités plus visibles et les correctifs doivent être publiés plus rapidement.
Le fondateur de Binance Changpeng Zhao avertit que l’IA n’a pas besoin de casser la cryptographie de Bitcoin pour causer des dégâts. Selon lui, le vrai risque se situe déjà du côté du phishing et des fuites de données, tandis que Bitcoin Core durcit en parallèle ses règles de signalement des bugs, car l’IA rend les vulnérabilités plus visibles.
CZ met l’accent sur le phishing
Zhao, mieux connu sous le nom de CZ, a écrit sur X le 23 octobre que le chiffrement de la crypto n’est pas le maillon faible. Il a estimé que les banques et de nombreux services internet reposent sur un chiffrement plus faible que celui de Bitcoin, et que ces systèmes seraient donc touchés plus tôt si l’IA parvenait un jour à casser du code.
Son principal message était toutefois qu’aujourd’hui déjà, les attaquants peuvent faire beaucoup avec d’anciennes données personnelles divulguées. Ces données sont combinées à des messages rédigés par l’IA, qui paraissent convaincants et semblent souvent provenir d’une véritable connaissance ou d’une entreprise de confiance. CZ a conclu son message par l’avertissement bien connu : « Stay SAFU ! »
Cet avertissement s’inscrit dans des inquiétudes plus larges au sein du secteur. L’IA rend les e-mails de phishing, les faux messages et autres arnaques plus crédibles, ce qui permet aux utilisateurs de tomber plus facilement dans le piège sans qu’il soit nécessaire de recourir à des attaques techniques complexes.
Bitcoin Core durcit ses règles
Le développeur de Bitcoin Core Antoine Poinsot a annoncé jeudi, sur la Bitcoin Development Mailing List, une nouvelle politique de sécurité. L’idée centrale de son message est que les grands modèles de langage peuvent désormais retrouver certains bugs si rapidement que de longs embargos n’ont plus vraiment d’utilité. Les correctifs pour les vulnérabilités faciles à détecter seront donc désormais publiés le plus vite possible pour toutes les versions prises en charge, avec les avis de sécurité correspondants.
Pour les autres bugs, une classification selon la gravité reste en place. Les problèmes à faible risque seront rendus publics deux semaines après une grande version, tandis que les erreurs de gravité moyenne et élevée ne seront publiées qu’une fois que la dernière version concernée aura atteint sa fin de vie. Les bugs critiques devraient suivre un parcours distinct.
Pourquoi cela compte pour les utilisateurs européens
Pour les utilisateurs européens de crypto, cela montre que la sécurité ne dépend pas seulement de la technique d’une blockchain, mais aussi du maillon le plus faible autour des comptes, des messages et de l’utilisation des données. C’est pertinent pour toute personne qui utilise un wallet crypto ou travaille régulièrement avec des plateformes d’échange crypto et des wallets. La combinaison de l’IA et de données divulguées peut rendre les arnaques plus convaincantes, tandis que les développeurs doivent en même temps réagir plus vite aux vulnérabilités logicielles.
Les avertissements sur les risques liés à l’IA pour les wallets montrent aussi que le secteur craint surtout l’exploitation abusive de comptes et d’adresses existants, et non une percée directe dans la cryptographie.
