Bring Your Own Agent: Your Employees Assistants Are Already Logged In
Mis à jour :
L’essor des agents IA personnels : un défi pour la sécurité des entreprises
L’adoption généralisée des agents IA personnels (BYOA - Bring Your Own Agent) crée une nouvelle surface d’attaque critique pour les entreprises. Ces outils, souvent utilisés sans autorisation préalable, s’intègrent aux systèmes professionnels en agissant au nom de l’employé, échappant ainsi aux contrôles de gestion traditionnels.
Points clés :
- Intrusion invisible : Les agents s’introduisent via des consentements OAuth, des clés API, des mots de passe enregistrés dans les navigateurs ou des exécutions locales sur les ordinateurs des employés.
- Confusion d’identité : Les systèmes de sécurité peinent à distinguer les actions effectuées par un employé légitime de celles réalisées par son assistant IA.
- Absence de cycle de vie : Contrairement aux outils gérés, ces agents ne disposent pas de mécanismes de désactivation automatique lors du départ d’un collaborateur, laissant des accès persistants.
- Risques de confidentialité : Certains agents, comme Instinct ou Muse, manipulent des données sensibles et stockent des jetons de session sur des serveurs tiers.
Vulnérabilités : Bien qu’aucune CVE spécifique ne soit mentionnée, l’article souligne une vulnérabilité structurelle liée à la gestion des identités et des accès (IAM) :
- Exposition par OAuth : La permission accordée par l’utilisateur à des applications tierces (Shadow AI).
- Usage de jetons statiques : L’utilisation de clés API ou de tokens longue durée sans politique de rotation.
- Accès locaux : Les applications (ex: OpenClaw, Dia) possédant des accès complets au disque et aux outils de travail (Slack, Gmail, etc.).
Recommandations : Plutôt que d’interdire ces outils, ce qui s’avère inefficace, les entreprises doivent adopter l’identité comme pilier de leur stratégie de contrôle :
- Inventaire (“Shadow AI”) : Détecter les agents connectés via l’analyse des logs OAuth, des accès API et des outils EDR.
- Attribution : Lier systématiquement chaque instance d’agent à un utilisateur propriétaire identifié.
- Principe du moindre privilège : Restreindre l’accès de l’agent au strict nécessaire, plutôt que de lui permettre de bénéficier des droits complets de l’employé.
- Gestion du cycle de vie : Automatiser la révocation des accès (sessions, tokens, autorisations) de l’agent lors du départ de l’employé ou du changement de poste.