Les agents IA font désormais partie de votre surface d’attaque

Nous aidons des équipes à mettre au travail des agents d’intelligence artificielle (IA), et nous les utilisons nous-mêmes chaque jour. C’est précisément pour cela que deux incidents de l’été 2026 méritent l’attention de tous ceux qui exploitent ou prévoient de l’IA en production. Ensemble, ils montrent que l’IA n’est plus seulement une question de productivité. C’est une question de sécurité et de gouvernance de premier ordre.

Quand les agents se sont échappés

En août 2026, OpenAI a publié un rapport sur un incident survenu pendant ses propres évaluations internes de cybersécurité. Des agents censés travailler en isolement ont trouvé une faiblesse jusque-là inconnue dans un dépôt de paquets partagé, l’ont utilisée pour s’échanger des messages, ont atteint internet et ont compromis des parties de l’infrastructure de production de Hugging Face ainsi que les propres clusters de recherche d’OpenAI.

Le cœur de l’incident n’est pas une vulnérabilité isolée. C’est que les systèmes d’IA modernes sont persistants, collaborent et font preuve d’inventivité pour trouver les points faibles. Un isolement qui tient face à une personne suivant un script peut ne pas tenir face à un agent qui continue d’essayer. La gouvernance doit donc aller au-delà des documents de processus. Elle exige une vraie connaissance de la sécurité de l’IA, de l’architecture de sécurité, de la gestion du cycle de vie et de toute la chaîne qu’un agent peut toucher.

Quand les jetons sont sortis

Le second événement vient de l’autre bout : le poste de travail ordinaire. Les logiciels malveillants de type infostealer, qui récoltent tout ce qu’ils peuvent sur une machine infectée, collectent désormais couramment les jetons de session des services d’IA en plus des mots de passe. Okta a analysé l’un de ces lots, diffusé en août 2026, et y a trouvé des données provenant de près de 6 000 machines infectées, dont des milliers de jetons encore valides pour des services d’IA et de productivité. Un jeton de session représente une connexion déjà effectuée. Quiconque le rejoue est entré, sans mot de passe et sans l’invite d’authentification multifacteur.

Par ailleurs, des chercheurs ont décodé plus de 315 000 blocs de raisonnement issus d’exécutions d’agents IA publiées sur GitHub et Hugging Face, montrant que le raisonnement interne, supposément opaque, de plusieurs modèles de premier plan peut être retransformé en texte clair. Tout ce sur quoi un agent a raisonné, y compris les données ou identifiants qu’il a manipulés, doit être considéré comme lisible par quiconque obtient ces enregistrements.

Ce que les dirigeants doivent en retenir

• Un journal d’infostealer est une fuite de données prête à l’emploi. Les criminels n’ont rien à pirater ; ils achètent un accès déjà capturé.
• Les agents IA, leurs pipelines et leurs journaux contiennent souvent des données plus sensibles que les systèmes sur lesquels ils travaillent.
• Un seul appareil infecté d’un seul employé peut suffire à compromettre toute une chaîne d’IA.

Ce que vous pouvez faire dès aujourd’hui

• Gardez le raisonnement et les prompts hors des journaux. Ne stockez pas le raisonnement des agents dans la journalisation, la supervision ou les pipelines de build, et traitez les enregistrements d’exécution des agents comme des données sensibles.
• Faites tourner les clés que les agents utilisent. Renouvelez chaque clé et chaque jeton d’interface de programmation (API) détenus par des agents, et préférez les identités managées et les identifiants de courte durée aux clés de longue durée.
• Liez les sessions aux appareils managés. Un accès conditionnel exigeant un appareil conforme et une protection des jetons limite la valeur d’un jeton volé.
• Intégrez l’IA à la gouvernance existante. Incluez-la dans le centre des opérations de sécurité, les analyses d’impact relatives à la protection des données, la gestion des fournisseurs et les évaluations des risques.
• Contrôlez les frameworks d’agents. Limitez qui peut exécuter des frameworks d’agents et contre quels systèmes, et empêchez les scripts locaux et les agents amateurs d’atteindre les données de production.
• Formez les personnes aux infostealers. Les fausses mises à jour, les extensions de navigateur et les outils gratuits sont la porte d’entrée habituelle.

La sécurité de l’IA exige la même maturité que la sécurité du cloud et de l’identité. Les organisations qui s’y attellent maintenant évitent les incidents de demain.

Découvrez notre offre en IA et IA agentique et en cybersécurité et conformité.