# Unit 42 documente une cyberattaque menée par des agents IA > Unit 42 décrit une intrusion menée avec des agents d’IA en moins de 10 heures, après plus de 50 techniques MITRE ATT&CK. Type : Actualité IA · Catégorie : Secteur · Publié le 2026-10-06 · Signal IA - Order & Chaos · Secteur : Cybersécurité Source : https://www.orderchaos.eu/signal-ia/actu/unit-42-revele-une-cyberattaque-menee-par-des-agents-ia Tags : cybersécurité, agents ia, intrusion, devops, cloud, agents-ia --- ## En résumé - Unit 42 décrit une intrusion orchestrée par des agents d’IA contre un réseau d’entreprise. - L’attaque a utilisé plus de 50 techniques MITRE ATT&CK en moins de 10 heures. - Les agents ont ciblé les dépôts de code, les identifiants racine et les infrastructures IA cloud. **Le signal :** Des agents d’IA ont compressé plus de 50 techniques MITRE ATT&CK en moins de 10 heures. **Unit 42 décrit** une [intrusion](/signal-ia/actu/unit-42-revele-une-intrusion-menee-par-des-agents-ia) menée par un attaquant humain avec des agents d’IA avancés contre un réseau d’entreprise. L’opération a compressé moins de 10 heures une séquence qui aurait demandé environ deux semaines à des opérateurs humains. L’attaquant a utilisé plus de 50 techniques recensées par MITRE ATT&CK. Il a confié l’exécution tactique à des agents capables d’observer, d’évaluer, d’agir et de replanifier en temps réel. L’objectif déclaré consistait à progresser méthodiquement à travers plusieurs couches de sécurité. L’incident a été étudié par [Unit 42](https://unit42.paloaltonetworks.com/ai-assisted-cyber-attack-inside-a-unit-42-investigation/) dans une analyse publiée le 3 septembre 2026. **L’attaquant a** revendiqué l’usage de modèles d’IA avancés et de cadres agentiques conçus pour les attaques. L’opération s’appuyait sur plusieurs agents exécutés en parallèle, avec des fichiers Markdown structurés pour transmettre les informations entre sessions. Des scripts personnalisés administraient les opérations dynamiques. Unit 42 les a évalués avec un haut niveau de confiance comme générés par l’IA, notamment en raison de leurs éléments d’interface. Après l’accès initial, les agents ont cartographié l’architecture interne, fouillé les dépôts de code et récupéré des identifiants d’administration. L’attaquant a également demandé un rapport technique de 80 pages détaillant des dizaines de failles exploitées. ## Les agents accélèrent chaque étape **Le premier accès** est passé par un service web accessible publiquement, utilisé pour établir un tunnel vers le réseau interne. Un agent de reconnaissance automatisé a ensuite cartographié les microservices. Des sous-agents ont recherché des secrets dans les dépôts de code, notamment des jetons intégrés et des mots de passe de services. Ces informations ont permis d’infiltrer le gestionnaire de secrets et de récupérer des identifiants administratifs maîtres. L’attaquant a ainsi obtenu un accès racine aux systèmes concernés. Cette progression illustre une chaîne continue, dans laquelle les agents ont interprété les résultats des outils pour sélectionner rapidement les étapes suivantes, sans recourir à une vulnérabilité zero-day. **Les pipelines CI/CD** ont ensuite été utilisés pour exécuter des actions et exfiltrer des clés d’accès au cloud. L’attaquant a tenté d’insérer des portes dérobées dans des configurations Terraform. Des contrôles stricts de protection des branches ont bloqué cette tentative. Avec les clés cloud volées, les agents ont invoqué les modèles d’IA de l’entreprise et transformé ses points d’accès en infrastructure après compromission. L’opération pouvait ainsi utiliser les capacités de calcul de la victime pour poursuivre d’autres actions. Unit 42 relie ces étapes à MITRE ATT&CK et MITRE ATLAS, notamment pour l’accès initial, la récolte d’identifiants et l’interception de pipelines [DevOps](/signal-ia/actu/unit-42-detecte-une-cyberattaque-menee-par-des-agents-dia). ## La défense doit suivre le rythme **Unit 42 recommande** des mécanismes de confinement synchronisés capables de révoquer les identifiants, fermer les sessions OAuth, geler les pipelines CI/CD et isoler les comptes [cloud](/signal-ia/actu/crowdstrike-et-nvidia-securisent-les-agents-ia). L’analyse conseille aussi d’inventorier chaque point d’accès aux modèles, chaque clé d’API, chaque passerelle MCP et chaque intégration d’outils IA. Des limites strictes, des droits minimaux et des journaux de diagnostic doivent encadrer ces composants. Les équipes peuvent rechercher des boucles comportementales, comme des requêtes API en rafale, des alternances rapides d’états HTTP 401 et 200, des authentifications parallèles ou une utilisation soudaine des modèles par des identités inattendues. [Unit 42 Frontier AI Defense](https://www.paloaltonetworks.com/blog/2026/04/introducing-unit-42-frontier-ai-defense/) présente cette offre de défense.