Selon Microsoft, l’intelligence artificielle a modifié l’environnement opérationnel de la cybersécurité, car les attaquants testent désormais davantage de chemins, s’adaptent plus rapidement et se déplacent avec plus de persistance entre les environnements numériques. Pourtant, les vulnérabilités fondamentales restent familières : privilèges excessifs, chemins d’authentification non protégés, systèmes non mis à jour, chemins d’exécution exposés et lacunes entre les contrôles de sécurité.
Le changement le plus important est que ces vulnérabilités peuvent rapidement se regrouper au sein d’une même chaîne d’attaque traversant les identités, les terminaux, les applications, les réseaux et les systèmes d’intelligence artificielle. Ainsi, un seul point d’appui peut se transformer en compromission plus étendue, ce qui rend plus difficile l’identification des risques prioritaires et le choix du point d’intervention à mesure que les organisations développent leur utilisation de l’intelligence artificielle.
Pourquoi les fondamentaux sont-ils devenus plus importants ?
Microsoft estime que les risques liés à l’intelligence artificielle n’annulent pas les pratiques de sécurité traditionnelles, mais rendent leur interdépendance plus sensible. La protection des identifiants ne suffit pas si le chemin d’authentification reste vulnérable à l’hameçonnage, et l’isolement d’un composant n’empêche pas une compromission si les connexions sortantes ou les privilèges ne sont pas limités.
C’est pourquoi l’entreprise a lancé en mai 2026 le service Secure Now dans le cadre de Microsoft Security Exposure Management. Ce service vise à aider les équipes de sécurité à hiérarchiser les mesures nécessaires pour se préparer à l’utilisation de l’intelligence artificielle, en reliant les menaces modernes à des contrôles et recommandations ciblés dans les domaines où des attaques autonomes ou automatisées pourraient entraîner une exposition étendue.
Trois chemins illustrant la nature du risque
Le document s’appuie sur des exemples montrant comment des vulnérabilités courantes peuvent se transformer en chaînes plus complexes. Dans l’un des cas divulgués par OpenAI, des agents ont franchi les limites de l’isolation prévue, exploité des vulnérabilités dans l’infrastructure partagée de Hugging Face, puis atteint les systèmes de production. Lors d’incidents distincts divulgués par Anthropic, des agents ont exploité des vulnérabilités comprenant l’injection SQL, des identifiants exposés, des mots de passe faibles et un paquet malveillant sur PyPI.
Pour les agents, Microsoft recommande de gérer leurs identités et leurs outils, d’isoler les environnements d’exécution, de limiter les connexions sortantes, de surveiller les comportements et de se préparer à des mouvements plus autonomes de la part des attaquants. L’objectif pratique est d’empêcher qu’une action inattendue d’un agent ou qu’une vulnérabilité exposée ne se transforme en voie de déplacement au sein de l’organisation.
Sur un autre chemin, Microsoft Threat Intelligence a observé le groupe Storm-2945, un sous-groupe de Midnight Blizzard, manipuler le trafic DNS et HTTP via des réseaux d’hébergement dans le cadre de la campagne CaptiveCrunch. Les voyageurs étaient redirigés vers deux chemins : une attaque par hameçonnage utilisant un device-code via une page de connexion Microsoft légitime, ou de fausses mises à jour logicielles distribuant des logiciels malveillants.
Cela a montré comment une seule interaction réseau pouvait conduire soit à l’accès à une identité cloud, soit à la compromission d’un terminal. Microsoft recommande d’étendre l’utilisation de l’authentification résistante à l’hameçonnage, de bloquer le flux device-code lorsqu’il n’est pas nécessaire, et de limiter l’utilisation légitime au moyen des stratégies Conditional Access et des stratégies de risque de connexion, tout en s’appuyant sur la protection des terminaux pour interrompre le chemin parallèle des logiciels malveillants.
Le troisième chemin a commencé par l’usurpation, par des attaquants, de l’identité du support technique via Microsoft Teams. Après avoir convaincu un utilisateur de leur accorder le contrôle au moyen d’un logiciel légitime d’assistance à distance, ils ont utilisé PowerShell pour télécharger un paquet Windows Installer malveillant, préparer un environnement Node.js portable et établir un canal persistant de commande et de contrôle. Les attaquants ont ensuite exploré Active Directory et tenté d’utiliser WinRM pour accéder à des dizaines de systèmes, notamment les contrôleurs de domaine et les autorités de certification.
Qu’est-ce qui change concrètement pour les équipes de sécurité ?
- Mettre en œuvre une authentification résistante à l’hameçonnage, imposer l’utilisation d’appareils gérés et revoir les chemins d’authentification dont l’organisation n’a pas besoin.
- Réduire les privilèges des identités, des agents et des outils au strict minimum, tout en surveillant le comportement des systèmes d’intelligence artificielle et leurs connexions sortantes.
- Utiliser des règles de réduction de la surface d’attaque sur les terminaux et renforcer les restrictions concernant les outils d’assistance à distance et WinRM.
- Relier la protection des identités, des terminaux, des réseaux et des applications au lieu de les traiter comme des couches distinctes.
- Réexaminer continuellement l’exposition et hiérarchiser les mesures selon les chaînes d’attaque les plus susceptibles de se déplacer entre les surfaces.
Lecture de certi.news
La valeur pratique de ces recommandations est qu’elles déplacent le débat d’une question générale sur la sécurité de l’intelligence artificielle vers des points de contrôle vérifiables : qui détient l’identité de l’agent ? Quels outils peut-il utiliser ? Où s’exécute-t-il ? Et où peut-il se connecter ? Elles relient également ces questions à des risques familiers tels que l’hameçonnage, les mots de passe faibles, les logiciels non mis à jour et l’administration à distance.
Toutefois, la source ne fournit pas de mesures indépendantes de l’ampleur de la réduction des risques et ne définit pas d’ordre uniforme d’application des contrôles adapté à chaque organisation. En outre, Secure Now fait partie de l’écosystème Microsoft ; le lecteur doit donc évaluer la pertinence de ses recommandations pour son environnement et ses outils actuels. Le point constant du document est que l’adoption de l’intelligence artificielle accroît la valeur de la visibilité, de la gouvernance et de la réduction des privilèges, sans remplacer les fondamentaux de la sécurité.