Il a fallu des millions d’années pour que le premier bot soit lancé, mais moins d’un siècle pour qu’ils dépassent en nombre leurs créateurs humains. Découvrez l’histoire récente de leurs humbles débuts et le pouvoir qu’ils exercent aujourd’hui. Il existe des centaines d’étapes dans la chronologie des bots qui mériteraient d’être mentionnées, mais nous en avons mis quelques-unes en avant pour chaque décennie afin de vous aider à comprendre leur évolution.
Années 1960-1970 :
À une époque où Internet n’était pas disponible, les bots fonctionnaient sur des machines locales ou des intranets pour automatiser des tâches comme le filtrage des messages, ou pour simuler une conversation en tant que chatbots rudimentaires.
Développement de bots légitimes
ELIZA a été version au milieu des années 1960. L’un des premiers chatbots notables, il simulait la conversation grâce aux premières techniques de traitement du langage naturel. L’objectif principal d’ELIZA n’était pas de comprendre ni de fournir des réponse significatives, mais d’interagir avec les utilisateur dans une conversation à l’aide de techniques simples de correspondance de modèles. Il analysait les entrées des utilisateur et les transformait en invites ou en questions appropriées à l’aide de modèles et de templates prédéfinis. ELIZA renvoyait ensuite ces invites à l’utilisateur, créant ainsi l’illusion d’une conversation.
USENET est un forum de discussion en ligne apparu à la fin des années 1970. Alors que bon nombre de ses services ne fonctionnaient que grâce à l’opération humaine, USENET a développé des scripts pour automatiser les tâches administratives telles que le filtrage du spam ou du contenu indésirable, la gestion des groupes de discussion, et la maintenance. USENET n’employait pas de bots, mais l’automatisation de tâches de ce type a fourni des cas d’utilisation sur lesquels reposent les bots d’aujourd’hui.
Développement des bots malveillants
Les bot malveillants n’ont pas été déployés à ce stade de l’histoire des bots, car Internet n’avait pas encore été lancé (et personne ne voulait s’attaquer soi-même).
Années 1980 :
Internet a été lancé le 1er janvier 1983. Au fur et à mesure qu’il prenait forme, les premiers bots Internet sont également apparus.
Bots légitimes
Les bots de l’Internet Relay Chat (IRC) furent lancés en 1988. Ils automatisaient diverses fonctions au sein des canaux IRC, telles que la gestion des listes d’utilisateurs, l’exécution de recherches, et la fourniture de services tels que les mises à jour météorologiques ou les scores des matchs.
bot malveillant
Les bots malveillants n’avaient pas encore été lancés à cette époque, mais nous avons vu les premiers exemples de logiciel malveillant apparaître sur le Web, comme le ver Morris (1988).
Années 1990 :
L’émergence du Web 1.0 a conduit au développement de bots d’indexation pour indexer et servir l’afflux de contenu téléchargé, ainsi qu’à la sophistication continue des nouveaux chatbots désormais accessibles via Internet. Par ailleurs, les premiers botnets ont préfiguré l’avenir turbulent d’Internet avec des bots malveillants.
Bots légitimes
WebCrawler est l’un des premiers moteurs de recherche à utiliser des bots pour l’indexation des pages Web. Lancé en avril 1994, WebCrawler a rapidement gagné en popularité comme l’un des premiers moteurs de recherche à offrir des capacités d’indexation et de recherche en texte intégral sur le Web. Il utilisait un bot d’indexation pour collecter des informations sur les pages Web et créer un index pour les requêtes de recherche. WebCrawler a joué un rôle essentiel dans les premiers développements de la recherche sur le Web, car il a créé la base sur laquelle les futurs moteurs de recherche se sont appuyés.
Le chatbot autrefois populaire, ALICE, lancé en 1995, a mis en évidence les progrès réalisés dans la simulation de conversations de type humain. Deux décennies après des prédécesseurs comme ELIZA, ALICE (également connu sous le nom d’Alicebot ou de bot AIML (Artificial Intelligence Markup Language)) couvrait de nombreux sujets et scénarios de conversation pour simuler l’interaction humaine. Il utilisait une vaste base de données de modèles AIML et de réponses correspondantes pour faire correspondre les entrées des utilisateurs, et fournissait des réponses à l’aide d’énoncés ou de modèles prédéfinis. Les capacités d’ALICE ont été reconnues en 2000 & 2001 lorsqu’il a remporté le prix Loebner, un concours annuel sur l’intelligence des chatbots.
En 1996, Google a lancé son bot d’indexation du Web Googlebot, ce qui a eu un impact considérable sur la recherche et l’indexation sur le Web. Appelé à l’origine Backrub, Googlebot collecte des données à partir des pages Web, analyse le contenu et le renvoie aux serveurs de Google. Ces données sont ensuite traitées et indexées, ce qui permet à l’algorithme de recherche de Google d’optimiser les résultats de recherche des utilisateurs. Au fil des ans, Googlebot a évolué pour s’adapter à l’expansion constante du Web et à la complexité croissante des technologies Web. Il adhère à des lignes directrices et à des politiques spécifiques, respecte les instructions des propriétaires de sites web via des mécanismes tels que les fichiers robots.txt, et respecte les normes Web.
bot malveillant
Créés en 1999, PrettyPark et Sub7 figurent parmi les premiers botnets recensés. PrettyPark était un ver qui se propageait par le biais de pièces jointes à des e-mails et volait des informations à l’ordinateur hôte, telles que les noms de connexion à la messagerie instantanée, les mots de passe et les numéros de téléphone. Sub7 était un cheval de Troie qui volait des informations en enregistrant les frappes sur les ordinateurs infectés. Il recueillait également des données audio et vidéo si l’hôte disposait d’un microphone ou d’un matériel d’enregistrement vidéo.
Années 2000 :
Les chatbots sont apparus pour répondre à l’explosion de l’utilisation de la messagerie instantanée sur le Web, et des botmasters de tous âges ont lancé des attaque de bots volumétriques à une échelle jamais vue auparavant.
Bots légitimes
ActiveBuddy (racheté plus tard par Microsoft) a lancé SmarterChild en 2001. SmarterChild est un chatbot alimenté par l’IA pour AOL Instant Messenger (AIM), qui s’est ensuite étendu à d’autres produits de messagerie instantanée comme MSN Messenger et Yahoo Messenger. Les utilisateurs pouvaient interagir en temps réel avec le bot, poser des questions, demander des informations, ou même jouer à des jeux. Le bot utilisait des techniques de traitement du langage naturel (NLP) pour comprendre les entrées des utilisateurs et générer des réponses appropriées.
bot malveillant
En 2000, Mafiaboy, un hacker âgé de 15 ans, eut raison de CNN, Dell, E-Trade, eBay, et Yahoo! (le plus grand moteur de recherche de l’époque) après avoir lancé des attaques par déni de service distribué à partir d’un botnet de réseaux informatiques universitaires compromis. Le FBI et la police canadienne parvinrent plus tard à arrêter le hacker et l’inculpèrent de 66 chefs d’accusation pour des méfaits ayant causé 1,1 milliard de dollars de dommages.
En 2007, le botnet Storm a gagné en notoriété. S’appuyant sur l’un des plus grands réseau de bots de l’histoire, avec environ 2 millions d’ordinateurs, les estimations suggèrent que les spambots de Storm étaient responsables de près de 20 % de l’ensemble des spams sur Internet à son apogée.
Années 2010 :
Le développement et l’intégration des technologies de l’IA ont permis l’émergence et le développement de bots conversationnels plus sophistiqués sur des plateformes de réseaux sociaux comme Facebook (aujourd’hui Meta). Les outils de Bot Management sont apparus sur le marché pour lutter contre les attaques visant les organisations de la part de réseaux de bots tels que Mirai et 3ve.
Bots légitimes
Siri, un chatbot conversationnel basé sur l’IA, a été introduit par Apple en 2011. Siri a permis de généraliser les assistants virtuels activés par la voix. Son utilisation de techniques de traitement du langage naturel (NLP) et de machine learning lui permet de comprendre et de répondre aux requêtes et aux commandes des utilisateurs pour obtenir des informations ou de l’aide sur des sujets tels que la recherche d’informations, la navigation, le contrôle multimédia, etc.
En avril 2016, Facebook (aujourd’hui Meta) a ouvert sa plateforme Messenger aux développeurs, leur permettant de créer des chatbots et de les intégrer à l’expérience de la messagerie. Les outils, les ressources et les API ont fait place à de nouvelles fonctionnalités pour les chatbots, comme les réponses rapides, les menus persistants, les avis et la capacité à gérer les paiements, entre autres. La plateforme a également marqué une étape importante dans l’élargissement des capacités de Messenger au-delà de la simple communication de personne à personne.
bot malveillant
En 2012, le botnet Carna a réalisé ce que l’on appelle le « recensement Internet de 2012 ». Alors que nous considérons souvent les botnets comme des vecteurs d’attaque de bots malveillants, il s’agit ici d’un exemple de botnet malveillant fonctionnant illégalement pour apporter des avantage légitimes à la société. Comme votre antihéros préféré, le botnet Carna a enfreint la loi pour le bien commun, dans ce cas, pour générer des informations publiques sur l’état général d’Internet. En créant son botnet, il a découvert que des centaines de milliers de routeurs ne disposaient même pas d’une sécurité de base, et que sur les 3,4 milliards d’adresses IP disponibles, seules 1,3 milliard présentaient des signes d’utilisation à l’époque. Les données révélées par le botnet Carna ont conduit à une sensibilisation accrue à la sécurité, à l’amélioration des pratiques de sécurité et à la correction des vulnérabilités dans la mesure du possible.
**Visualisation de l’Utilisation de l’IPv4 par Carna en 2012, superposée au cycle du jour et de la nuit**
Fin 2016, le botnet Mirai est devenu tristement célèbre. Connu pour certaines des plus importantes attaque par déni de service distribué (déni de service distribué), le botnet Mirai a utilisé des attaques volumétriques dépassant un téraoctet par seconde pour faire tomber certains des fournisseur d’infrastructure et de service internet les plus puissants, dont OVH et Dyn. Pendant près d’une journée, les entreprises qui s’appuyaient sur leurs services, notamment Reddit, Spotify et Github, ont été inaccessibles tandis que les praticiens combattaient les attaques.
Pendant près de la moitié de cette décennie, le botnet de fraude au clic 3ve imitait des clics sur des sites web du monde entier. Estimé à 30 $ de revenus pour les hackers sur toute sa durée de vie de 2013-2018, le botnet a été démantelé grâce aux efforts conjoints du FBI, de Google, d’Amazon, d’ESET, d’Adobe et de Malwarebytes. Ils ont identifié huit auteurs, contre lesquels ils ont ouvert 13 affaires pénales.
Années 2020 :
Les bots sont plus répandus que jamais. Les chatbots conversationnels sont devenus viraux avec les débuts de GPT-3, et nous avons vu plusieurs nouvelles plateformes de bots de réseaux sociaux être créées pour aider les utilisateurs à développer des bots afin de personnaliser leurs expériences. Les attaques de bots malveillants sont plus importantes que jamais, et ne montrent aucun signe d’arrêt.
Bots légitimes
OpenAI a dévoilé GPT-3 en 2020. Cela a représenté une étape importante dans les modèles de langage de l’IA conversationnelle grâce à sa capacité à générer du texte semblable à celui d’un humain. Pour de nombreuses personnes appartenant à la population non technique, sa viralité généralisée a légitimé les capacités des bots conversationnels. Non seulement il est capable de répondre à des questions d’une manière semblable à celle d’un être humain, mais il gère également les questions éthiques dans les réponses, et bien plus encore.
Discord et Twitter ont introduit des plateformes de développement pour créer des bots, permettre des interactions automatisées et améliorer l’expérience utilisateur sur leurs plateformes respectives. Ils ont ouvert aux développeurs la possibilité de créer des bots innovants qui améliorent l’expérience utilisateur et automatisent les interactions. Les bots font désormais partie intégrante de ces plateformes, offrant des fonctionnalités qui vont au-delà de celles proposées par défaut et permettant aux utilisateurs d’adapter leur expérience à leurs préférences.
bot malveillant
En juin 2022, Google a annoncé avoir atténué la plus grande attaque par déni de service distribué jamais enregistrée. Les hackers ont utilisé plus de 5000 IP provenant de 132 pays pour lancer des attaques pendant plus d’une heure. Avec, à son apogée, 46 millions de requêtes par seconde, l’attaque équivalait à « recevoir toutes les requêtes quotidiennes de Wikipédia (l’un des dix sites les plus fréquentés au monde) en seulement dix secondes », a noté l’équipe de Google.
Résumé
Au cours du dernier demi-siècle, les bots sont passés du stade de concept à celui de logiciel concrétisé, et désormais optimisé. Si leurs avancées technologiques ont apporté des ajouts bienvenus à nos vies, elles ont également permis certaines des cybermenaces les plus dangereuses. L’avenir nous dira comment les bots évolueront, mais nous pouvons nous attendre à ce que l’intelligence artificielle, et le machine learning, servent de rampe de lancement à de nouvelles variantes. Si vous avez besoin d’aide pour gérer les bots de toutes les décennies, Fastly peut vous aider.