Attaque agentique : un réseau contrôlé en 40 minutes
Une étude récente de Cato Networks met en lumière une nouvelle menace dans le domaine de la cybersécurité : une attaque agentique capable de compromettre un environnement Active Directory en seulement 40 minutes. Cette recherche, publiée le 16 juillet 2026, souligne l’efficacité des agents d’intelligence artificielle dans l’exécution de cyberattaques.
Les chercheurs de Cato CTRL ont réussi à obtenir des droits de Domain Administrator dans un domaine Active Directory en partant d’une simple consigne générale. L’agent, une fois lancé, a orchestré de manière autonome l’essentiel de la chaîne offensive, révélant ainsi une étape significative dans l’automatisation des cyberattaques.
Le test a impliqué une progression depuis un accès externe jusqu’au niveau de privilège le plus élevé du domaine, prenant en charge la reconnaissance, l’exploitation, la découverte interne et les déplacements latéraux, ainsi que des opérations d’exfiltration. L’équipe a utilisé OpenAI GPT-5.5, une plateforme d’agents, des outils offensifs compatibles MCP et des données opérationnelles structurées. L’humain a fixé l’objectif initial, tandis que le système a choisi les étapes, exécuté les commandes et ajusté son plan en fonction des résultats.
Cato CTRL a également étudié six scénarios différents, révélant que la qualité globale du dispositif compte plus qu’un simple changement de modèle d’IA. Des instructions précises, des outils adaptés et une orchestration solide ont produit les meilleurs résultats. Les chercheurs ont noté une réelle capacité d’adaptation de l’agent, capable de créer de nouvelles sondes ou de modifier ses méthodes en cas d’échec.
L’étude indique que les agents d’IA pourraient non seulement accélérer des techniques déjà documentées, mais aussi rendre des attaques complexes plus rapides et plus faciles à reproduire. Cela augmente la pression sur les équipes de sécurité, où une simple erreur de configuration ou un contrôle tardif pourrait laisser peu de temps pour réagir. Cato CTRL recommande donc aux entreprises de renforcer leurs défenses face à des opérations plus autonomes, où les attaquants pourraient déléguer une part croissante de la reconnaissance et de l’exploitation aux agents d’IA.
Source : Cato Networks.
