La face cachée des vulnérabilités : protéger les agents IA via l’infrastructure

La sécurité des agents IA ne se limite pas à la protection du modèle lui-même ; elle dépend étroitement de la résilience de l’infrastructure héritée (legacy) sur laquelle ils s’appuient. Les attaquants exploitent souvent des maillons faibles existants — serveurs non corrigés, permissions Active Directory (AD) abusives ou identifiants en cache — pour compromettre indirectement les agents IA en accédant aux ressources auxquelles ces derniers sont connectés (bases de connaissances, stockage cloud, fonctions Lambda).

Points clés :

• Héritage des risques : Les agents IA héritent des vulnérabilités de l’infrastructure existante (identité, cloud, accès aux données).
• Surprivilèges : 70 % des organisations accordent à leurs systèmes IA des accès trop étendus, augmentant drastiquement la surface d’attaque.
• Chaînage des vecteurs d’attaque : La combinaison de plusieurs failles modérées, isolément traitées comme mineures, permet aux attaquants de créer un chemin critique vers les données sensibles alimentant l’IA.

Vulnérabilité notable :

• CVE-2025-24813 : Une faille d’exécution de code à distance (RCE) dans Apache Tomcat, utilisée ici comme point d’entrée initial pour compromettre des comptes AD et récolter des identifiants AWS.

Recommandations :

• Gestion de l’exposition globale : Adopter une approche qui traite les dépendances des agents IA (stockage, rôles IAM, fonctions de calcul) comme des actifs critiques.
• Cartographie des chemins d’attaque : Analyser les relations entre les identités, les permissions et l’infrastructure pour identifier les « points d’étranglement » (choke points) où une seule correction bloque de multiples vecteurs.
• Principe du moindre privilège : Réduire les accès des agents IA au strict nécessaire pour limiter l’impact en cas de compromission.
• Visibilité transversale : Utiliser des outils capables de corréler les vulnérabilités entre les couches réseau, identité et cloud pour détecter les chaînes d’attaques potentielles avant qu’elles ne soient exploitées.

Source