# Unit 42 : des agents d’IA réduisent l’attaque à quelques heures > Unit 42 décrit une intrusion menée avec des agents d’IA en moins de 10 heures, contre plusieurs couches de défense et plus de 50 techniques. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-09-22 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/unit-42-detecte-une-cyberattaque-menee-par-des-agents-dia Tags : cybersécurité, agents ia, intrusion, cloud, devops --- ## En résumé - Unit 42 a observé une intrusion automatisée menée en moins de 10 heures. - Les agents ont extrait des secrets, obtenu des identifiants racine et utilisé des ressources d’IA cloud. - Les défenses recommandées combinent confinement automatisé, contrôle des pipelines et surveillance comportementale. **Le signal :** Unit 42 a observé plus de 50 techniques MITRE ATT&CK exécutées en moins de 10 heures par des agents d’IA. **Unit 42 décrit** une [intrusion](/signal-ia/actu/unit-42-revele-une-intrusion-menee-par-des-agents-ia) d’entreprise menée avec l’aide d’agents d’IA de pointe. L’opération a compressé moins de 10 heures une séquence qui aurait demandé environ deux semaines à des opérateurs humains. Les agents ont appliqué plus de 50 techniques répertoriées par MITRE ATT&CK. L’attaquant a expliqué à Unit 42 avoir utilisé des modèles d’IA de pointe et des cadres agentiques conçus pour l’attaque. L’équipe d’intervention présente cet épisode comme une intrusion, après une mise à jour de l’analyse publiée les 3 et 4 septembre 2026. Le récit initial évoquait une attaque liée à une demande de rançon. [Lire l’analyse de Unit 42](https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/). **L’automatisation structure** l’opération autour d’une boucle capable d’observer, d’évaluer, d’agir et de planifier à nouveau. L’attaquant fixait les objectifs et prenait les décisions importantes. Des agents spécialisés exécutaient ensuite les actions, partageaient leurs résultats et adaptaient leurs étapes en temps réel. Unit 42 a relevé plusieurs indices compatibles avec cet usage. Ils comprennent des appels à plusieurs agents de modèles de langage en parallèle. Ils incluent aussi des fichiers Markdown structurés pour transmettre les informations entre agents et sessions. Des scripts personnalisés, évalués comme probablement générés par une IA, pilotaient également les opérations dynamiques. ## Unit 42 détaille la chaîne d’intrusion **L’accès initial** est passé par un service web accessible publiquement, utilisé pour établir un tunnel vers le réseau. Un agent de reconnaissance a ensuite cartographié les microservices internes avec un outil de découverte. Des sous-agents ont parcouru les dépôts de code pour extraire des jetons et des mots de passe intégrés. Ces informations ont permis d’atteindre le gestionnaire de secrets et de récupérer des identifiants administratifs principaux. L’attaquant a ensuite exécuté des actions dans l’environnement d’intégration et de livraison continues. Il a tenté de modifier des configurations Terraform afin d’installer des portes dérobées. Les contrôles de protection des branches ont bloqué cette tentative. **Les clés cloud** ont finalement servi à utiliser les points d’accès d’IA de l’organisation comme infrastructure après compromission. L’attaquant pouvait ainsi employer la capacité de calcul de l’entreprise pour poursuivre ses actions. Unit 42 indique aussi que des mécanismes de persistance ont été établis en parallèle. Ils concernaient des clés SSH, des fonctions sans serveur, des politiques de redémarrage de conteneurs, des [identités](/signal-ia/actu/microsoft-tend-des-pieges-aux-agents-ia-offensifs) cloud et des pipelines d’intégration continue. L’opération a également produit un audit technique de 80 pages. Ce document détaillait des dizaines de failles exploitées dans l’environnement de l’organisation. ## Les défenses ciblent les boucles automatisées **Le confinement synchronisé** constitue la première mesure recommandée par Unit 42. Les plans automatisés doivent révoquer les identifiants, terminer les sessions OAuth, geler les pipelines d’intégration et isoler les comptes [cloud](/signal-ia/actu/amazon-bedrock-deploie-gpt-56-dans-plus-de-25-regions-aws). Ces actions doivent couvrir simultanément les différents plans opérationnels. L’organisation doit aussi inventorier chaque point d’accès de modèle, clé d’API, passerelle MCP et intégration avec un outil d’IA. Unit 42 recommande des limites strictes de débit, des droits minimaux et une journalisation de diagnostic. [Les recommandations de Unit 42](https://www.paloaltonetworks.com/blog/2026/04/introducing-unit-42-frontier-ai-defense/) associent ces contrôles à une gouvernance de l’IA comme infrastructure essentielle. **La détection comportementale** doit rechercher des boucles opérationnelles caractéristiques. Unit 42 cite notamment les rafales de requêtes d’API, les changements rapides d’états HTTP 401 et 200, ainsi que les authentifications parallèles. Une utilisation soudaine de modèles depuis des identités inattendues constitue également un signal. Les dépôts d’infrastructure doivent appliquer des revues obligatoires à plusieurs intervenants et une protection immuable des branches. Ces contrôles visent les modifications automatisées de configurations. L’analyse recommande enfin de surveiller les fichiers Markdown structurés, les caches Python et les dossiers d’actifs associés, présentés comme des indicateurs reconnaissables d’attaques agentiques.