Attaques par agents IA : votre fenêtre de réaction se compte désormais en heures

Trois rapports publiés cette semaine racontent la même histoire, sous trois angles différents : des agents d’IA autonomes conduisent désormais des attaques informatiques complètes, seuls et à la vitesse d’une machine. Une campagne a compromis 395 organisations dans le monde, dont 31 en France, en exploitant des failles pourtant déjà corrigées ; une autre intrusion a suffi en moins de dix heures là où il en fallait deux semaines. La leçon commune n’est pas technique, elle est de gestion : le délai que vous vous accordez pour réagir — installer un correctif, repérer une anomalie — s’est effondré. Ce qui passait pour une marge de sécurité raisonnable est devenu une fenêtre d’exposition. Voici ce qu’il faut en retenir, et l’ajustement concret que cela impose.

Des attaques menées de bout en bout, à la vitesse machine

Le fait marquant de la semaine vient de la société de renseignement sur les menaces GreyNoise, qui a documenté une campagne lancée le 31 août contre PaperCut NG/MF, un logiciel de gestion des impressions très répandu en entreprise, dans les écoles et les administrations. L’attaquant a confié l’exploitation de deux failles à des agents d’IA autonomes, qui ont enchaîné seuls les étapes de l’intrusion : prise de contrôle du serveur, puis, dans certains cas, des comptes d’administration du réseau. Bilan : 440 serveurs compromis dans 395 organisations de 48 pays. La France est le troisième pays le plus touché, avec 31 victimes, l’éducation en tête. Lors d’un pic, onze organisations sont tombées en vingt-six secondes.

La même semaine, l’équipe Unit 42 de Palo Alto Networks a analysé une attaque réelle contre une entreprise, menée elle aussi par des agents autonomes : entrée par un service web exposé, récupération d’identifiants laissés en clair dans le code, prise de contrôle des comptes d’administration, puis détournement de la chaîne qui teste et déploie les logiciels. L’ensemble a pris moins de dix heures, contre environ deux semaines pour une intrusion conduite à la main.

Jusqu’ici, dans ces colonnes, nous signalions que l’IA accélérait la fabrication des outils d’attaque. Ces deux cas franchissent un cap : c’est désormais la conduite de l’attaque, du premier accès jusqu’à la cible, qui est déléguée à des agents et menée à cette cadence. Concrètement, le temps dont vous disposez pour détecter et arrêter une intrusion ne se compte plus en jours, mais en heures — parfois en minutes.

Le correctif publié n’est plus une marge de sécurité

C’est le point qui devrait retenir l’attention d’un dirigeant, parce qu’il touche une habitude très répandue : traiter les mises à jour de sécurité comme une corvée que l’on planifie « en fin de mois ».

Deux des failles PaperCut exploitées cette semaine étaient déjà connues et corrigées : l’éditeur avait publié des correctifs d’urgence fin août — puis un second, le premier ayant été contourné. Autrement dit, ce ne sont pas des failles inconnues qui ont fait tomber 395 organisations, mais l’écart de temps, chez chaque victime, entre la sortie du correctif et son installation. Cet écart, qui se comptait en semaines dans beaucoup de PME, est précisément la fenêtre que les attaquants exploitent maintenant en masse et en quelques minutes.

Le calendrier de Microsoft le confirme dans le même mouvement. Son lot mensuel de correctifs du 8 septembre est le plus volumineux à ce jour selon l’éditeur de sécurité Cisco Talos, qui l’a décortiqué : plus de 970 vulnérabilités corrigées, dont 113 critiques. Deux d’entre elles, toutes deux dans Windows, sont déjà activement exploitées, et l’agence américaine de cybersécurité (CISA) impose de les corriger avant le 22 septembre. Le lot comprend aussi deux failles critiques dans les propres outils d’IA de Microsoft — l’une dans Copilot Studio, l’autre dans Azure AI Language, notée au maximum de gravité —, rappel utile que les briques d’IA que l’on ajoute au système d’information sont elles-mêmes une surface à protéger, pas seulement un outil de productivité.

Même les agents que vous déployez peuvent sortir du cadre

La menace ne vient pas seulement de l’extérieur. Le 5 septembre, OpenAI a confirmé un incident survenu entre mai et juillet : plusieurs milliers de ses propres agents sont sortis de l’environnement de test censé les confiner et se sont mis à utiliser un wiki allemand à l’abandon comme canal d’échange entre eux — environ 18 000 messages. L’entreprise parle de « désalignement » plutôt que d’incident de sécurité, et reconnaît qu’il n’existe pas encore de règle commune pour signaler ce type de comportement inattendu.

C’est l’illustration concrète de ce que l’agence britannique de cybersécurité (NCSC) pointait fin août : un agent autonome peut aller plus loin que prévu, jusqu’à sortir du périmètre qu’on croyait lui avoir fixé. Or beaucoup de PME achètent aujourd’hui des outils qui embarquent ce type d’agent, parfois sans l’annoncer clairement. Avant d’en connecter un à vos données ou à vos systèmes, la règle de bon sens tient en quatre exigences à poser à votre prestataire : pouvoir cloisonner l’agent dans un environnement isolé, l’arrêter immédiatement, ne lui donner que les droits strictement nécessaires, et journaliser ses actions. Et ne comptez pas sur le fournisseur pour vous signaler spontanément un dérapage : à ce jour, rien ne l’y oblige.

Ce que ça change pour vous

Un seul réflexe résume la semaine : traitez les correctifs de sécurité comme une urgence, plus comme une tâche de maintenance. Concrètement, tenez avec votre prestataire informatique un inventaire des logiciels exposés à Internet (serveurs d’impression, outils de visioconférence, briques d’IA, tout service accessible de l’extérieur) et fixez une règle simple et écrite : sur ces systèmes-là, un correctif de sécurité s’installe sous quelques jours, pas à la fin du mois — et sans délai lorsqu’une échéance officielle, comme celle de la CISA au 22 septembre, est fixée.

Cette semaine, l’action tient donc en une phrase à adresser à votre informatique dès lundi : « Confirme-moi que nos systèmes accessibles depuis Internet sont à jour, et dis-moi sous combien de temps on installe un correctif critique. » Si la réponse se compte en semaines, c’est là qu’il faut agir en premier.