Une attaque agentique a compromis un environnement Active Directory contrôlé en seulement 40 minutes. L’étude de Cato CTRL montre que les outils et l’orchestration pèsent autant que le modèle d’IA.
Une étude publiée par Cato Networks le 16 juillet 2026 alerte sur la vitesse des attaques pilotées par des agents d’IA. Dans un domaine Active Directory contrôlé, les chercheurs de Cato CTRL ont obtenu des droits Domain Administrator en 40 minutes. L’opération est partie d’une consigne générale. L’agent a ensuite organisé seul l’essentiel de la chaîne offensive. Cette démonstration révèle une nouvelle étape de l’automatisation des cyberattaques.
Un scénario complet lancé depuis un seul prompt
Le test ne portait pas sur une action isolée. L’agent devait progresser depuis un accès externe jusqu’au niveau de privilège le plus élevé du domaine. Pour y parvenir, il a pris en charge la reconnaissance, l’exploitation, la découverte interne et les déplacements latéraux. Il a aussi mené des opérations d’exfiltration.
L’équipe a utilisé OpenAI GPT-5.5 avec une plateforme d’agents, des outils offensifs compatibles MCP et des données opérationnelles structurées. L’humain a fixé l’objectif de départ. Le système a ensuite choisi les étapes, exécuté les commandes utiles et révisé son plan selon les résultats obtenus.
Cette autonomie ne signifie pas que le modèle agit seul. Le dispositif repose sur plusieurs briques coordonnées. Le protocole MCP facilite l’accès aux outils. La plateforme d’agents gère les tâches successives. Les informations fournies au système l’aident à interpréter les réponses du réseau.
L’orchestration pèse plus que le choix du modèle
Cato CTRL a étudié six scénarios différents. Les résultats indiquent que la qualité globale du dispositif compte davantage qu’un simple changement de modèle. Des instructions précises, des outils adaptés et une orchestration solide ont produit les meilleurs résultats.
Les chercheurs ont aussi observé une réelle faculté d’adaptation. Après l’échec d’une méthode, l’agent pouvait créer une nouvelle sonde, modifier sa collecte ou choisir un autre canal de communication. Il ne suivait donc pas uniquement une liste de commandes préparée à l’avance.
Selon Cato CTRL, la puissance offensive ne vient plus du seul modèle d’IA. Elle dépend de toute la chaîne technique. Le modèle apporte le raisonnement. Les outils donnent accès aux actions concrètes. L’orchestration relie les étapes et maintient l’objectif initial.
Une accélération possible des attaques déjà connues
L’étude ne prouve pas que les agents d’IA inventeront systématiquement de nouvelles méthodes. Elle montre surtout qu’ils peuvent accélérer des techniques déjà documentées. Une attaque complexe pourrait ainsi devenir plus rapide, plus régulière et plus facile à reproduire.
Cette évolution renforce la pression exercée sur les équipes de sécurité. Une erreur de configuration, un compte trop exposé ou un contrôle tardif peut laisser très peu de temps pour réagir. La surveillance des identités et la segmentation du réseau prennent donc une place centrale.
Cato CTRL estime que les entreprises doivent préparer leurs défenses face à des opérations plus autonomes. Les attaquants pourraient déléguer une part croissante de la reconnaissance et de l’exploitation. Les analystes humains garderaient la direction générale, mais l’exécution technique gagnerait nettement en vitesse.
Article basé sur un communiqué de presse reçu par la rédaction.
- Partager l'article :
Restez à la pointe de l'information avec
INTELLIGENCE-ARTIFICIELLE.COM !
