Les agents de piratage autonomes basés sur l’IA surpassent les pirates informatiques humains

Alors que le nombre de ransomware augmente, les équipes de sécurité des entreprises sont confrontées à une évolution rapide dans la manière dont elles hiérarchisent les vecteurs de menaces. Une nouvelle étude commanditée par Exabeam et menée par Sapio Research a révélé que 48 % des responsables informatiques et de la sécurité considèrent désormais les agents d’IA autonomes disposant d’un accès excessif ou non autorisé au système comme leur plus grande menace, devant les pirates informatiques externes, les collaborateurs compromis et les employés malveillants.

L’enquête a interrogé 600 décideurs en matière de sécurité et de finance aux États-Unis, au Canada, au Royaume-Uni, en France, en Allemagne, aux Pays-Bas et en Australie, tous issus d’organisations comptant au moins 500 salariés. Les acteurs malveillants externes arrivent en deuxième position avec 28 %, tandis que les collaborateurs compromis et les employés malveillants représentent chacun 12 %.

Pourquoi les systèmes autonomes échappent-ils aux défenses traditionnelles ?

Exabeam définit les agents IA en question comme des systèmes autonomes, orientés vers un objectif, capables d’accéder aux ressources de l’entreprise et d’agir avec un contrôle humain limité, ce qui les distingue des chatbots conversationnels. Comme ces agents fonctionnent généralement à l’aide d’identifiants administratifs légitimes, de clés API et de privilèges élevés, les actions menées par un agent malveillant ou mal configuré peuvent contourner les défenses périmétriques conventionnelles et les références de comportement des utilisateurs sans déclencher d’alertes de sécurité standard. Ce risque ne nécessite pas d’intention malveillante de la part de l’agent, mais seulement un accès non contrôlé.

La surveillance peine à suivre le rythme de l’adoption

Alors que les organisations étendent l’utilisation de l’IA autonome à l’ensemble de leurs opérations commerciales, les éditeurs de solutions de sécurité s’efforcent de mettre en place des outils dédiés d’analyse du comportement des agents afin de suivre la prise de décision des machines parallèlement aux journaux d’accès humains existants. Le rapport d’Exabeam, intitulé « The Agentic Insider : From Monitoring to Understanding », souligne que, bien que les entreprises intensifient déjà leurs efforts de surveillance des agents IA, nombre d’entre elles peinent encore à comprendre pleinement le comportement de ces agents à travers les systèmes et le contexte métier.

Il convient de noter que l’enquête mesure le risque perçu par les décideurs plutôt que des données confirmées sur les incidents ; elle ne doit donc pas être interprétée comme une preuve que les agents d’IA ont dépassé les pirates informatiques en termes de volume réel de violations. Néanmoins, ces résultats mettent en évidence un changement clair de priorités : à mesure que les agents bénéficient d’un accès plus étendu aux systèmes d’entreprise, combler le fossé entre l’octroi de cet accès et la surveillance effective de son utilisation devient une préoccupation urgente pour les équipes de sécurité.

Les administrateurs Windows aux prises avec les mises à jour

Cette constatation intervient à un moment où les équipes informatiques des entreprises doivent déjà jongler avec un flux constant de mises à jour et de correctifs Windows sur l’ensemble de leur parc informatique. La récente mise à jour préliminaire de Microsoft, KB5124010, a apporté à la fois de nouvelles fonctionnalités et deux problèmes connus, ce qui rappelle que maintenir les systèmes de base à jour et stables reste une tâche à plein temps, même avant que les agents IA n’entrent en scène. À mesure que les organisations ajoutent des agents autonomes à cette charge de travail existante liée à la gestion des correctifs et des accès, ces mêmes administrateurs devront étendre leur supervision des systèmes d’exploitation et des terminaux aux agents qui opèrent désormais à leurs côtés.