Une intrusion menée par des agents IA a compromis une entreprise en moins de dix heures

Le 2 septembre, l’équipe Unit 42 de Palo Alto Networks a publié l’analyse d’une attaque réelle contre une entreprise, dans laquelle l’attaquant s’est appuyé sur des agents d’IA autonomes pour enchaîner seuls les étapes de l’intrusion : entrer par un service web exposé, récupérer des identifiants stockés en clair dans le code, prendre le contrôle des comptes d’administration, puis détourner la chaîne qui teste et déploie les logiciels. L’ensemble a pris moins de dix heures, là où une intrusion menée à la main demande habituellement environ deux semaines selon l’analyse. Jusqu’ici, nous avions signalé que l’IA accélérait la fabrication des outils d’attaque ; cette fois, c’est la totalité de l’intrusion qui a été conduite à cette vitesse par des agents. Ce que cela change pour vous : le temps dont vous disposez pour repérer et arrêter une attaque se compte désormais en heures, pas en jours. Deux mesures ressortent de l’analyse et sont à la portée d’une PME : ne laissez aucun identifiant ni clé d’accès écrit en clair dans votre code ou vos fichiers, et renouvelez régulièrement ces secrets ; protégez aussi l’accès à vos outils de déploiement, souvent négligés alors qu’ils ouvrent la porte à l’ensemble du système.