Google alerte sur des cyberattaques IA plus rapides, orchestrées par des agents

Le dernier AI Threat Tracker de Google Threat Intelligence Group (GTIG) décrit une évolution importante : l’IA ne sert plus seulement à accomplir une tâche isolée, comme rédiger un e-mail de phishing ou corriger un script. Certains acteurs malveillants commencent à relier plusieurs tâches dans des flux de travail agentiques, avec moins d’interventions humaines entre les étapes d’une intrusion. 25

L’enjeu n’est pas encore l’apparition d’une cyberattaque entièrement « sans pilote ». En revanche, cette organisation peut réduire fortement le temps dont disposent les équipes de sécurité pour détecter, analyser et bloquer une opération malveillante. 25

Du prompt ponctuel à une chaîne d’attaque coordonnée

Jusqu’ici, les abus de l’IA ressemblaient souvent à une assistance ponctuelle : rechercher des informations sur une cible, produire un message frauduleux, écrire ou déboguer du code, ou encore traduire un texte. Dans sa mise à jour de septembre, GTIG indique que les adversaires les plus avancés se dirigent vers des processus où l’IA prend en charge plusieurs tâches liées entre elles et soutient des automatisations. 25

Dans un tel scénario, les transitions entre la reconnaissance, l’analyse de vulnérabilités, la collecte d’identifiants et la résolution de problèmes techniques peuvent s’accélérer. Moins un opérateur humain doit intervenir, plus la fenêtre habituelle de réponse des défenseurs se resserre. 25

Une campagne de vol d’identifiants lancée en moins de six heures

L’un des exemples les plus marquants concerne un acteur motivé par le gain financier. Selon les informations rapportées à partir du tracker, il a utilisé un cadre multi-agents pour concevoir et lancer une vaste opération de récupération d’identifiants en moins de six heures. Les agents ont notamment participé à l’analyse, à la collecte d’identifiants et au dépannage technique. 212

La nouveauté ne réside donc pas simplement dans l’écriture automatisée d’un script. Des agents peuvent aider une campagne à continuer d’avancer malgré les difficultés techniques ordinaires, en réduisant le travail manuel nécessaire pour coordonner l’attaque.

Des groupes liés à des États utilisent l’IA tout au long de l’intrusion

GTIG rapporte que des acteurs liés à des États emploient l’IA depuis les recherches initiales et la collecte de renseignements sur leurs cibles jusqu’au dépannage pendant une intrusion. Le groupe d’espionnage lié à la Chine identifié sous le nom de BASINCASTLE aurait notamment utilisé des grands modèles de langage pour la recherche et pour résoudre des problèmes rencontrés lors d’intrusions. 1

Google mentionne aussi un autre groupe lié à la Chine qui aurait tenté d’utiliser Gemini afin de créer un cadre automatisé de tests d’intrusion, l’IA agentique devant exécuter de manière autonome les premières étapes d’une compromission. 1

Ces cas illustrent l’utilité de l’IA bien avant une éventuelle action destructive : elle peut accélérer les recherches, faciliter les expérimentations techniques et aider les opérateurs à s’adapter en cours d’opération.

Phishing et usurpation : des menaces anciennes, mais plus convaincantes

L’effet le plus répandu de l’IA générative pourrait concerner les attaques déjà connues qui ciblent les personnes, plutôt que l’émergence de catégories totalement inédites. L’IA peut rendre les campagnes de phishing et d’ingénierie sociale plus rapides à produire, mieux adaptées à leurs destinataires et plus crédibles dans plusieurs langues ou régions. GTIG avait déjà observé son emploi pour la collecte d’informations, la création d’arnaques de phishing réalistes et le développement de logiciels malveillants. 11

Les opérations d’usurpation d’identité et d’influence sont elles aussi concernées. Les contenus assistés par IA peuvent renforcer des prétextes plus élaborés, créer de fausses identités en ligne et diffuser à grande échelle des messages trompeurs. Des groupes iraniens soutenus par l’État ont notamment utilisé Gemini pour des activités comprenant le phishing et la création de fausses identités, selon les informations relayées sur les conclusions du troisième trimestre. 4

Conséquence pratique : un e-mail, un document ou une sollicitation vocale particulièrement soignée ne doit plus être considéré comme un signe de légitimité.

Google ne confirme pas encore d’attaques totalement autonomes dans la nature

Le constat de GTIG ne signifie pas que des attaquants auraient déjà déployé, contre des cibles réelles, des systèmes capables de mener seuls une cyberattaque complète de bout en bout. Le groupe précise n’avoir pas encore observé de pipelines entièrement autonomes déployés contre des cibles dans la nature. 2

Le rapport documente plutôt une progression vers davantage d’autonomie. Les agents peuvent déjà contribuer à des sous-tâches importantes et relier certaines séquences d’un flux d’attaque, tandis que les humains semblent conserver la définition des objectifs et les décisions les plus sensibles. Le défi à court terme n’est donc pas tant un hypothétique « superpirate IA » que des attaques ordinaires, plus rapides, moins coûteuses à mener et plus difficiles à traiter à temps. 25

Ce que les organisations doivent en retenir

Le tracker invite à se défendre autant contre la vitesse que contre la sophistication :

• Faire de l’attaque sur l’identité une priorité : déployer une authentification résistante au phishing et surveiller les usages inhabituels d’identifiants.
• Réduire le délai de détection et de confinement : des opérations soutenues par des agents peuvent passer rapidement de la découverte à l’accès, puis à la collecte de données.
• Vérifier hors canal les demandes sensibles : un changement de coordonnées de paiement, une demande d’identifiants ou un partage de fichier confidentiel doivent être confirmés par un moyen indépendant de l’e-mail ou du document reçu.
• Sécuriser les actifs IA et les chaînes de développement : GTIG observe aussi un intérêt croissant des attaquants pour la propriété intellectuelle liée à l’IA, les utilisateurs, les systèmes et les faiblesses de la chaîne d’approvisionnement. 15

Le message de Google est donc à la fois nuancé et urgent : les cyberattaques pleinement autonomes ne sont pas encore une réalité observée, mais l’IA aide déjà des criminels et des groupes liés à des États à transformer des techniques connues en opérations mieux coordonnées et plus faciles à industrialiser. 25