L'avènement de l'IA agentique dans le cycle d'attaque

Les acteurs malveillants ont fait évoluer leurs tactiques, passant d'interactions basées sur de simples prompts à des workflows d'IA agentique et d'automatisation.

Le Groupe de Renseignement sur les Menaces de Google (GTIG) a observé une réduction spectaculaire de la latence humaine dans ces opérations, ce qui comprime la fenêtre de réponse des défenseurs. Les groupes d'acteurs, qu'ils soient étatiques ou crapuleux, déploient désormais des frameworks multi-agents capables de gérer de manière autonome des pipelines de balayage, de résoudre des erreurs opérationnelles et d'exécuter des campagnes de récolte de mots de passe à grande échelle.

Une campagne de récolte de mots de passe massive, par exemple, a été planifiée, construite et exécutée par un agent en moins de six heures. Ces agents autonomes permettent à l'adversaire d'automatiser l'ensemble du pipeline post-exploitation, allant de la recherche de vulnérabilités à l'exécution d'exploits ciblés, avec une intervention humaine minimale. Cette transition marque un passage des cleptogiciels (ou infostealers) passifs et axés sur les terminaux à une récolte offensive et agentique.

L'adoption de l'IA ne se limite pas à l'automatisation des tâches. Les acteurs malveillants l'intègrent à chaque phase de la chaine cinétique d'attaque : de la reconnaissance de la cible à la création d'appâts de hameçonnage localisés, en passant par le maquillage de logiciels malveillants et le dépannage post-exploitation. Les groupes d'espionnage étatiques, notamment ceux liés à la Chine, utilisent l'IA pour profiler des cibles de haute valeur et pour traduire des appâts d'ingénierie sociale en fonction des langues locales.