Une attaque agentique a réussi à prendre le contrôle complet d’un environnement Active Directory en seulement 40 minutes. Le test révèle le rôle central des outils, des instructions et de l’orchestration dans les cyberattaques pilotées par l’IA.
🔥 Nous recommandons Bitdefender
Après avoir analysé et testé de nombreuses solutions, Bitdefender s’impose comme le choix numéro 1 grâce à sa défense proactive, sa discrétion et son absence d'impact sur les performances. Il protège efficacement vos appareils contre les virus, ransomwares et liens suspects tout en préservant l'autonomie et la rapidité de votre machine.
Sécuriser mes appareils avec BitdefenderLes agents d’IA ne servent plus seulement à rédiger un texte ou à automatiser une tâche simple. Une étude de Cato Networks montre qu’ils peuvent aussi piloter une cyberattaque complexe. Dans un Active Directory isolé, un agent a atteint le niveau Domain Administrator en 40 minutes. Une seule consigne générale a lancé toute l’opération.
De la reconnaissance aux droits administrateur
Le test conduit par l’équipe Cato CTRL reproduisait le parcours complet d’une intrusion. L’agent devait partir d’un accès externe, explorer le réseau, repérer les failles puis progresser jusqu’au compte le plus puissant du domaine. Il a assuré la reconnaissance, l’exploitation, la découverte interne, les déplacements latéraux et une phase d’exfiltration.
Les chercheurs ont associé OpenAI GPT-5.5 à une plateforme d’agents et à plusieurs outils offensifs compatibles MCP. Le système recevait aussi des informations structurées. L’humain fixait l’objectif, puis l’agent organisait les étapes et ajustait son plan selon les résultats.
La démonstration ne repose donc pas uniquement sur la puissance du modèle. Elle dépend aussi de la qualité des outils, de la précision des instructions et de la coordination entre les briques techniques.
L’IA sait changer de stratégie après un échec
Six scénarios ont servi à évaluer cette chaîne d’attaque. Les meilleurs résultats ne venaient pas forcément du modèle le plus récent. Ils apparaissaient surtout avec des consignes précises, des outils adaptés et une orchestration cohérente. L’agent ne s’est pas contenté d’exécuter une suite de commandes. Après l’échec d’une méthode, il pouvait créer une nouvelle sonde de vulnérabilité, changer sa technique de collecte ou choisir un autre canal de communication. Cette faculté d’adaptation rapproche ces systèmes de véritables opérateurs numériques.
D’après Cato CTRL, la force offensive réside désormais dans toute la chaîne technique. Le modèle raisonne, les outils agissent et la plateforme coordonne les décisions. Cette combinaison peut accélérer des attaques déjà connues sans inventer de nouvelles failles.
Une pression accrue sur les équipes de cybersécurité
Une compromission en 40 minutes réduit fortement le temps disponible pour détecter une activité suspecte. Les entreprises doivent donc surveiller les comptes, limiter les privilèges et isoler les zones sensibles du réseau.
L’étude ne prouve pas que toutes les cyberattaques seront bientôt autonomes. Elle montre toutefois que des agents accessibles peuvent prendre en charge une grande part du travail technique. Un attaquant humain pourrait se concentrer sur l’objectif général et déléguer les tâches répétitives.
Pour les équipes de défense, le défi devient clair : repérer des opérations rapides, régulières et capables de changer de méthode. L’IA agentique ne crée pas forcément de nouveaux risques. Elle peut surtout rendre les anciens bien plus efficaces.
Article basé sur un communiqué de presse reçu par la rédaction.
