Méfiez-vous des failles à l'ère des attaques basées sur l'IA

La plupart des équipes de sécurité ne subissent pas d'échecs parce qu'elles n'ont pas suffisamment investi. Leurs outils d'endpoint fonctionnent comme prévu, leurs journaux sont collectés et leurs connexions sont validées. L'attaquant opère simplement là où aucun outil ne le surveille. En 2025, 82 % des détections d'intrusion n'ont donné lieu à aucune malware ¹.

Ce livre blanc rédigé par Lucie Cardiet, responsable de la recherche sur les cybermenaces chez Vectra AI, passe en revue quatre intrusions réelles : les appels au service d'assistance d'Scattered Spider, l'utilisation par Volt Typhoond'outils déjà installés sur la machine, un agent d'IA qui a pris le contrôle d'un compte AWS en huit minutes, et l'incident survenu en juillet 2026 entre OpenAI et Hugging Face. Il met en évidence les failles qui ont permis à chacune de ces intrusions de contourner les mesures de sécurité déjà mises en place par la plupart des organisations.

Trois lacunes expliquent pourquoi :

• Tout semble normal. Le pirate utilise vos propres outils d'administration, de sorte que chacune de ses actions ressemble à une opération courante.
• L'authentification a réussi. Les identifiants sont valides et la deuxième vérification s'est avérée positive, mais la personne n'est pas celle que vous croyez.
• Les mouvements ne sont pas visibles. L'attaquant passe d'un système à l'autre via des connexions fiables qu'aucun outil n'a été conçu pour surveiller.

En matière de sécurité de l'endpoint, de l'cloud, du réseau, de l'identité et de l'IA, vous découvrirez ce qui manque à chaque catégorie, une vérification que vous pouvez effectuer dès aujourd'hui et une modification à apporter. Le document explique également Attack Signal Intelligence: une détection fondée sur les comportements observés au niveau du réseau, de l’identité et de l’ cloud, avec une intervention humaine pour décider de la suite des événements. Chaque alerte est rattachée à une activité spécifique, ce qui vous permet de vérifier toute conclusion de l’IA par rapport au comportement qui la sous-tend.

‍

^{1 Rapport mondial sur les menaces 2026 de CrowdStrike}