L’IA est désormais une surface complète de cyberattaque

Introduction

Microsoft indique que l’IA n’est plus seulement un outil de productivité pour les attaquants : elle s’intègre désormais à l’ensemble du cycle de vie des attaques. Ce changement est important, car les organisations font maintenant face à des attaques plus rapides à lancer, plus faciles à affiner et plus efficaces à grande échelle, en particulier dans le phishing et la compromission des identités.

Ce qui change

La dernière analyse de sécurité de Microsoft met en avant plusieurs tendances importantes :

• L’IA est intégrée, plus émergente : les acteurs de la menace utilisent l’IA dans la reconnaissance, la création de malware, le phishing, la persistance et l’activité post-compromission.
• Le phishing devient bien plus efficace : Microsoft rapporte que les campagnes de phishing assistées par l’IA peuvent atteindre des taux de clic de 54 %, contre environ 12 % pour les campagnes traditionnelles.
• L’identité reste la cible principale : les attaquants combinent des leurres soignés générés par l’IA avec une infrastructure d’adversary-in-the-middle conçue pour contourner MFA.
• La cybercriminalité s’industrialise : Microsoft a cité Tycoon2FA, lié à Storm-1747, comme une plateforme de phishing par abonnement prenant en charge le contournement de MFA à très grande échelle.
• La perturbation reste essentielle : la Digital Crimes Unit de Microsoft a récemment saisi 330 domaines liés à Tycoon2FA en coordination avec Europol et des partenaires du secteur.

Pourquoi cela compte pour les administrateurs IT

Le principal enseignement pour les équipes de sécurité est que l’IA améliore la précision des attaquants, pas seulement leur volume. Une meilleure localisation, des messages plus crédibles, l’usurpation de type deepfake et des itérations plus rapides de malware réduisent tous le temps entre la sélection d’une cible et une compromission réussie.

Pour les administrateurs, cela accroît les risques autour de :

• Le phishing par email et la fraude au président
• Le contournement de MFA et le vol de jetons de session
• Le développement de malware assisté par l’IA
• Une faible visibilité sur les agents logiciels et les outils activés par l’IA
• Les mouvements latéraux post-compromission et le tri des données

Microsoft avertit également que l’écosystème des agents et la chaîne d’approvisionnement logicielle deviendront une surface d’attaque majeure. Les organisations qui ne disposent pas d’un inventaire clair des applications, agents et identités déployés pourraient avoir du mal à détecter rapidement les abus.

Étapes suivantes recommandées

Les administrateurs sécurité et Microsoft 365 devraient envisager les actions suivantes :

1. Réévaluer les défenses contre le phishing avec une protection email renforcée, le signalement par les utilisateurs et des programmes de simulation.
2. Renforcer les protections des identités en examinant la résilience de MFA, la protection des jetons, Conditional Access et les stratégies de risque de connexion.
3. Améliorer l’inventaire des actifs et des agents afin que les équipes de sécurité sachent quels logiciels, automatisations et services connectés à l’IA sont déployés.
4. Prioriser la détection et la réponse pour le détournement de session, les connexions anormales et les comportements post-compromission.
5. Utiliser la threat intelligence intégrée de Microsoft Defender et des outils de sécurité associés pour suivre l’évolution des tactiques des attaquants.

En bref

Le message de Microsoft est clair : l’IA modifie l’économie de la cybercriminalité en rendant les tactiques avancées moins coûteuses, plus rapides et plus faciles à industrialiser. Pour les responsables IT et sécurité, la réponse doit se concentrer sur la sécurité des identités, une meilleure visibilité et une détection plus rapide afin de suivre le rythme des menaces renforcées par l’IA.