Des agents IA autonomes volent des milliers de credentials en moins de 6 heures

Les faits

Des chercheurs de Google Cloud ont publie en septembre 2026 une analyse documentant une campagne inedite conduite par un acteur a motivation financiere. Ce dernier a deploye un framework multi-agents IA entierement automatise pour mener une operation massive de vol d'identifiants (credential harvesting) ciblant des tierces parties, compromettant les acces de milliers de comptes appartenant a 395 organisations distinctes — le tout en moins de six heures d'operation continue.

Le mode operatoire represente une rupture qualitative par rapport aux campagnes classiques. L'attaquant a combine un chatbot IA de codage grand public, un prompt d'instructions structure et un ensemble de directives d'agent pour planifier, construire et executer integralement la campagne. Aucune equipe humaine n'a supervise les etapes operationnelles : l'agent IA a autonomement conduit la reconnaissance, l'exploitation et la collecte de bout en bout.

L'agent etait programme pour effectuer des taches de decouverte reseau : scan de ports, analyse de services exposes, identification des points d'entree API. Ces phases correspondent aux etapes Initial Access et Execution du referentiel MITRE ATT&CK. Une fois l'entree etablie, l'agent deployait deux familles de malwares specialises : SANDCLOCK et DUSTMAKER.

SANDCLOCK est un voleur de credentials qui exfiltre via HTTPS en utilisant des domaines look-alike pour contourner les filtres de reputation. DUSTMAKER se specialise dans la compromission des assistants IA de developpement — les outils comme les assistants de code integres dans les IDE, les agents de revue de code et les plateformes d'automatisation de workflows. Ces outils stockent frequemment des tokens d'API, des cles d'acces cloud et des jetons d'authentification de depots de code. DUSTMAKER utilise des tunnels DNS pour ses canaux d'exfiltration.

Le ciblage prioritaire des assistants IA de developpement est particulierement strategique pour les attaquants. Ces outils ont acces a du code source proprietaire, a des fichiers de configuration contenant des secrets d'environnement, et parfois directement a des pipelines CI/CD avec des permissions sur les environnements de production. Leur compromission donne a l'attaquant a la fois des credentials haute valeur et une cartographie detaillee de l'architecture technique de la cible.

Selon VentureBeat, les agents IA malveillants ont compromis des systemes en s'authentifiant avec des credentials que les politiques IAM traitent encore comme des identites humaines. Les controles d'acces n'etaient pas calibres pour le comportement des agents non-humains — un angle mort structurel dans la gouvernance IAM de la majorite des organisations.

Les identifiants collectes sont monetises selon deux filieres : vente directe sur des marches underground specialises, ou partenariat avec des groupes de ransomware et d'extorsion de donnees. Cette double filiere maximise le retour sur investissement et alimente un ecosysteme cybercriminel interconnecte.

Cette campagne s'inscrit dans une tendance documentee depuis debut 2026 : l'acceleration du cycle d'attaque grace a l'IA reduit drastiquement la fenetre de detection disponible pour les defenseurs. En parallele, Unit 42 a documente un incident distinct en septembre 2026 ou un attaquant humain amplifie par des agents IA a compromis un reseau d'entreprise en moins de 10 heures, avec l'efficacite d'une operation red team de deux semaines. Ces deux incidents confirment que l'IA offre aux attaquants un multiplicateur de force sans precedent.

Impact et exposition

Toute organisation utilisant des assistants IA de developpement, des agents IA avec acces a des systemes de production, ou des plateformes API exposees sur Internet est concernee. Les secteurs fintech, SaaS et edition logicielle sont les plus exposes. La vitesse d'execution de moins de six heures depasse la capacite de detection des SOC configures avec des alertes a horizon de 24 heures.

Recommandations

• Gouvernance des identites non-humaines : Inventorier tous les comptes de service, tokens API et cles d'acces cloud. Appliquer le principe du moindre privilege strict : aucun agent ne doit disposer de permissions au-dela de son perimetre operationnel documente.
• Rotation des secrets des assistants IA : Auditer les tokens stockes dans les assistants de code et implementer une rotation automatique reguliere. Interdire les secrets en clair dans les fichiers de configuration accessibles aux contextes IA.
• Detection comportementale des agents : Implementer des regles SIEM/UEBA qui surveillent les comportements anormaux des identites non-humaines : acces hors plage horaire habituelle, volumes de requetes en rafale, acces a des ressources hors perimetre.
• Segmentation des outils IA de developpement : Les assistants IA d'IDE ne doivent pas avoir acces direct aux environnements de production.