The Credential Layer Is Expanding Faster Than Security Teams Can See It

La prolifération incontrôlée de la couche d’authentification

La production logicielle et l’adoption d’agents IA ont entraîné une croissance exponentielle de la « couche d’authentification » (secrets, clés API, jetons). Cette surface d’attaque, désormais omniprésente, échappe aux périmètres de sécurité traditionnels, les secrets étant dispersés dans les dépôts de code, les outils de collaboration et, de manière critique, sur les terminaux des développeurs.

Points clés :

• Croissance incontrôlée : Le nombre de secrets codés en dur dans les commits publics a augmenté de 34 % en 2025. Les fuites liées aux services IA ont bondi de 81 %.
• Vulnérabilité des terminaux : Les postes de travail des développeurs sont devenus des cibles privilégiées pour les infostealers (Shai-Hulud, S1ingularity), centralisant des milliers de secrets locaux accessibles aux attaquants et aux agents autonomes.
• Complexité de la découverte : La majorité des secrets restent valides sur de longues périodes (64 % des secrets validés en 2022 l’étaient encore début 2026).
• Obsolescence des méthodes manuelles : Avec un temps moyen de mouvement latéral des attaquants parfois inférieur à 30 secondes, la réactivité humaine est insuffisante.

Vulnérabilités et vecteurs d’attaque :

• Infostealers : Logiciels malveillants ciblant les fichiers de configuration locaux, l’historique des shells et les caches d’authentification sur les machines des développeurs.
• Exposition via l’IA : Les fichiers de configuration MCP (Model Context Protocol) exposent publiquement des identifiants valides.
• Persistance dans Git : Les secrets supprimés du code restent accessibles dans l’historique des dépôts, facilitant leur découverte par des attaquants cherchant des preuves durables.

Recommandations :

• Inventaire complet : Déployer une stratégie de découverte unifiée couvrant les dépôts (publics/privés), les outils de collaboration (tickets, chats) et les terminaux (endpoints).
• Enrichissement contextuel : Ne pas se contenter de détecter une fuite, mais qualifier chaque secret par sa validité, son propriétaire, son niveau de privilège et ses dépendances critiques.
• Approche « Detect, Remediate, Prevent » : Passer d’une découverte périodique à une automatisation en temps réel pour contrer la vitesse des attaques modernes.
• Visibilité sur l’IA : Auditer les accès et les configurations des agents autonomes, qui multiplient les points de connexion nécessitant une authentification.

Source