Attaques IA : un Active Directory peut être compromis en 40 minutes

Une attaque automatisée de bout en bout

Cato Networks met en lumière une évolution majeure des cybermenaces : l’émergence d’attaques agentiques capables d’opérer de manière quasi autonome. Dans un environnement Active Directory contrôlé, les chercheurs de l’équipe Cato CTRL ont démontré qu’un simple prompt initial pouvait déclencher une chaîne d’attaque complète, jusqu’à l’obtention des privilèges Domain Administrator.

L’expérimentation reposait sur une combinaison de technologies incluant un modèle d’IA de dernière génération, une plateforme d’agents, des outils compatibles MCP (Model Context Protocol) et un contexte opérationnel structuré. Résultat : l’attaque a été menée en seulement 40 minutes, couvrant toutes les étapes critiques, de l’accès initial à l’exfiltration de données.

L’orchestration prime sur le modèle

Contrairement aux idées reçues, la performance de l’attaque ne dépend pas uniquement du modèle d’IA utilisé. Les chercheurs ont testé six scénarios différents et constaté que le facteur déterminant réside dans l’orchestration globale.

« Ce ne sont pas uniquement les capacités du modèle qui font la différence, mais la manière dont il est intégré dans une chaîne d’attaque structurée », souligne l’équipe Cato CTRL.

Ainsi, la qualité des instructions, la pertinence des outils, la structuration du contexte et la coordination des actions jouent un rôle clé. Cette approche transforme l’IA en véritable chef d’orchestre capable de planifier et d’exécuter des opérations complexes.

Des agents capables de s’adapter en temps réel

L’un des apports majeurs de cette étude concerne la capacité d’adaptation des agents IA. Lorsque certains scénarios échouaient ou que l’environnement évoluait, l’agent ajustait sa stratégie de manière autonome.

Parmi les comportements observés :

• Génération de nouvelles sondes de vulnérabilité
• Modification des méthodes de collecte d’informations
• Mise en place de canaux de communication alternatifs

Cette capacité de raisonnement dynamique marque une rupture avec les attaques automatisées classiques, souvent limitées à des scripts prédéfinis.

Vers une industrialisation des cyberattaques

Pour Cato Networks, l’enjeu principal n’est pas l’apparition de techniques inédites, mais l’accélération et l’industrialisation d’attaques déjà connues. L’IA agentique permet de reproduire à grande échelle des chaînes d’attaque complètes, avec une efficacité et une rapidité inédites.

Cette évolution pose un défi majeur aux équipes de cybersécurité, qui doivent désormais anticiper des menaces capables de s’adapter et de s’auto-orchestrer. La défense ne peut plus se limiter à des approches statiques face à des attaques devenues dynamiques et intelligentes.