APNIC prévoit un agent IA pour trier les incidents

Résumé

Le plan 2027 adopté par le Conseil exécutif d’APNIC prévoit d’explorer au troisième trimestre un agent d’IA interne pour trier les incidents d’infrastructure. Aucun déploiement ni pouvoir de décision n’est annoncé.
Lors de l’incident Whois de 2021, APNIC a indiqué que la copie d’une base avait pu être publique pendant trois mois. Les journaux d’accès incomplets ne permettaient pas de savoir si elle avait été consultée ; l’enquête n’avait relevé aucun signe de mise à jour suspecte.

Une réponse peut corriger le système sans résoudre la question

APNIC a pu rendre privé un espace de stockage et supprimer une copie. Il n’a pas pu reconstituer qui avait eu accès au fichier. C’est la distinction que son compte rendu de l’incident publié en juin 2021 laisse au lecteur.

Pendant une opération de maintenance RDAP, une copie de la base Whois avait été déposée dans un compartiment Google Cloud que l’équipe croyait privé. Une erreur de configuration l’a rendu public. Le fichier contenait des données d’authentification hachées de mainteneurs et d’équipes IRT, ainsi que des objets Whois privés dont les informations ne remontaient pas au-delà d’octobre 2017.

Un chercheur indépendant a averti APNIC le 4 juin. L’organisation a corrigé la configuration puis supprimé la copie. Elle a estimé que le fichier avait pu être visible pendant trois mois. Les journaux complets n’étaient pas disponibles : APNIC ne pouvait donc établir si quelqu’un avait consulté les données. L’enquête n’a trouvé aucun signe de mise à jour suspecte. APNIC a renouvelé les mots de passe des mainteneurs et des IRT, puis accompagné une cinquantaine de détenteurs de ressources qui avaient utilisé les mises à jour Whois par courriel au cours des six mois précédents.

Ces deux résultats ne se contredisent pas. L’absence de modification suspecte décrit les mises à jour observées ; l’accès au fichier reste une autre question. Les mesures de confinement et de rotation des identifiants ont réduit les risques connus, mais elles n’ont pas transformé des journaux incomplets en preuve d’absence d’accès.

Le plan d’activité 2027 approuvé par APNIC ajoute une exploration : « Explore developing internal AI agent capable of ‘first responder’ workflow to triage infrastructure incidents (Q3). » Le Conseil exécutif a adopté le plan et le budget à l’unanimité ; les procès-verbaux ont été adoptés le 19 octobre. Le calendrier vise une exploration, pas l’annonce d’un outil en service.

Le document nomme une fonction et un trimestre. Il ne précise pas les données consultables par l’agent, le contenu de sa réponse, le responsable de l’escalade, le droit de correction humaine, la conservation de ses traces ni la méthode d’évaluation. La publication de ces éléments permettrait de savoir s’il range des signalements ou s’il contrôle ce qui arrive d’abord à un enquêteur.

Le tri détermine l’ordre des preuves

Dans une file d’incidents, une étiquette n’est jamais tout à fait décorative. Elle détermine l’ordre de lecture et peut détacher un signalement de ses pièces justificatives. Si l’absence de journal est classée comme une anomalie ordinaire, l’enquêteur suivant reçoit déjà une conclusion implicite. Si elle reste inscrite comme une inconnue, il peut demander la prochaine preuve utile.

La politique de sécurité d’APNIC prévoit que les incidents soient signalés, enquêtés et traités de manière systématique et dans des délais appropriés. Le premier tri se place au début de cette chaîne, avant la fin de l’enquête. Un outil peut donc influencer l’attention humaine même s’il ne signe pas la clôture du dossier.

APNIC précise aussi sur sa page consacrée à la sécurité que la réponse aux incidents et l’application de la loi sur les réseaux des membres ne relèvent pas du rôle de RIR. L’agent décrit dans le plan concerne les systèmes internes d’APNIC ; le document ne lui attribue aucune mission de police chez les membres.

Le plan ne relie pas l’exploration de 2027 à l’incident de 2021. Cet incident fournit néanmoins un cas d’école : le dossier doit distinguer l’exposition constatée, le retrait de la copie, la rotation des identifiants, les changements recherchés par les enquêteurs et la question demeurée sans réponse. Un agent ne peut pas recréer des journaux qui n’existent pas. Il peut conserver le manque dans le dossier et transmettre la question sans la convertir en « aucun accès ».

Pour juger la suite, les lecteurs auront besoin d’une description du fonctionnement avant un score de performance : sources autorisées, champs produits, responsable d’escalade, corrections humaines, conservation et épreuve sur des dossiers incomplets. APNIC fixe par ailleurs un objectif de disponibilité de 99,99 % pour Whois, RDAP, RPKI, RDNS et IRR ; cet objectif mesure des services du registre, pas le triage automatisé.