Unit 42 : des agents d’IA ont accéléré une intrusion en entreprise
Unit 42 de Palo Alto Networks a publié le 2 septembre 2026 un compte rendu de réponse à incident sur une intrusion dirigée par des humains, dans laquelle l’attaquant a dit avoir utilisé des modèles d’IA de pointe et des frameworks agentiques pour automatiser l’exécution, comprimant en moins de 10 heures un travail que Unit 42 compare à l’effort de plusieurs équipes de red team (normalement environ deux semaines), couvrant plus de 50 techniques MITRE ATT&CK sans zero-day inédit. Après l’accès initial, les agents ont cartographié l’environnement, récolté des secrets dans des dépôts de code, obtenu des identifiants maîtres via le gestionnaire de secrets, détourné le CI/CD pour obtenir des clés cloud et utilisé les clés volées contre les propres points de terminaison d’IA de la victime ; un agent a aussi laissé un audit technique de sécurité d’environ 80 pages. Il s’agit du résumé d’enquête de Unit 42 (mis à jour pour préciser qu’il s’agit d’une intrusion, et non d’un rançongiciel), et non d’un tutoriel, ni de la campagne de six heures de Google Mandiant, ni d’un lancement de produit.
Traduit avec l'aide de l'IA.