Phishing 3.0: The Fight Moves to Agent Versus Agent

Phishing 3.0 : La nouvelle ère de l’attaque par agents autonomes

Le paysage de la cybersécurité a évolué vers le « Phishing 3.0 », caractérisé par l’utilisation massive d’IA générative et d’agents autonomes par les cybercriminels. Contrairement aux générations précédentes basées sur des contenus malveillants (liens/pièces jointes) ou une simple usurpation d’identité, cette nouvelle menace repose sur une personnalisation poussée, une exécution multi-canal et une automatisation capable de s’adapter en temps réel sans intervention humaine.

Points clés :

• Réduction des coûts d’attaque : L’IA permet désormais de réaliser des reconnaissances approfondies sur les cibles (réseaux sociaux, GitHub, structures d’entreprise) en quelques secondes, rendant chaque organisation, quelle que soit sa taille, vulnérable à des attaques sur-mesure.
• Attaques multi-canaux : Le phishing ne se limite plus à l’email ; il s’étend aux outils de collaboration et aux appels vocaux ou vidéo utilisant des deepfakes pour exploiter la confiance humaine (ex: affaire Arup).
• Obsolescence du modèle « détecter et répondre » : Les solutions de filtrage périmétrique classiques sont inefficaces face à des attaques qui imitent parfaitement les communications légitimes. Le volume d’alertes généré par ces campagnes submerge les centres d’opérations de sécurité (SOC).

Vulnérabilités :

• Le facteur humain reste le maillon faible, 60 % des responsables sécurité se déclarent incapables de contrer efficacement les attaques par deepfake.
• Les passerelles email traditionnelles laissent passer un nombre important de menaces, les outils de sécurité actuels n’étant pas conçus pour identifier des intentions malveillantes dépourvues de charges utiles (payloads) signatures.
• Note : Aucune CVE spécifique n’est mentionnée, car il s’agit d’une menace liée à l’exploitation de l’ingénierie sociale assistée par IA et non à une faille logicielle particulière.

Recommandations :

• Adopter une défense par agents : Pour contrer des attaquants automatisés, les défenseurs doivent déployer leurs propres agents d’IA capables d’anticiper, d’enquêter et d’éduquer de manière autonome.
• Passer au modèle « Preempt » (Préemption) : Déplacer la posture de sécurité de la simple réaction vers l’anticipation en durcissant la détection avant qu’une campagne ne frappe.
• Évaluer l’automatisation par l’autonomie : Privilégier des outils capables de résoudre des incidents sans intervention humaine plutôt que des outils qui se contentent de créer des tickets supplémentaires.
• Élargir le périmètre de sécurité : Intégrer la vérification d’identité au-delà de l’email, en incluant les interactions vocales et vidéo.
• Personnaliser la formation : Utiliser des simulations de phishing basées sur des scénarios de reconnaissance réels et spécifiques à l’entreprise.

Source