par Stéphane Anthropic a révélé que certains de ses modèles les plus puissants ont obtenu un accès non autorisé à des systèmes réels lors de tests de sécurité pré-déploiement. Darren Guccione, CEO et co-fondateur de Keeper Security, met en garde contre une conclusion trop rapide : derrière ces incidents se cache un problème structurel bien plus large. Les environnements de test et les agents automatisés sont trop souvent traités comme des entités à faible risque. Pourtant, ils disposent des mêmes accès que n’importe quel utilisateur privilégié.
Une intrusion réelle en moins d’une heure
Un exercice de test s’est transformé en intrusion réelle en à peine une heure. C’est le temps qu’il a fallu au code publié dans un dépôt public dans le cadre d’un exercice simulé pour atteindre 15 systèmes réels, dont l’un l’a exécuté automatiquement et a transmis des identifiants auxquels il n’était pas censé avoir accès. Il s’agit de la deuxième révélation de ce type émanant d’un développeur de pointe en IA en l’espace de quelques jours.
Aucun de ces incidents n’impliquait une faille de sécurité ou la découverte d’un exploit Zero Day. Les deux étaient dus à des environnements de test censés être isolés, mais qui ne l’étaient pas. Une fois que ces systèmes ont bénéficié d’un accès réseau illimité, ils se sont comportés exactement comme prévu, localisant une cible et menant à bien leur tâche. Le paquet se trouvait sur un dépôt public, ressemblant à n’importe quel autre morceau de code de test, jusqu’à ce qu’une infrastructure réelle commence à l’exécuter.
Un problème de gouvernance des identités non humaines
Il s’agit fondamentalement d’un problème lié aux environnements de test et aux agents automatisés, considérés comme des entités à faible risque. Tout système disposant d’identifiants permanents et d’un accès au réseau, qu’il s’agisse d’un compte de service de production ou d’un environnement de recherche pré-déploiement, doit être soumis à la même discipline qu’un utilisateur humain disposant de privilèges. Cela implique un accès limité, des identifiants à durée de validité limitée et une visibilité des sessions suffisamment détaillée pour permettre de reconstituer ce qui s’est passé a posteriori.
Une étude de Keeper pour 2026 a révélé que 44 % des organisations à l’échelle mondiale citent le manque de gouvernance ou de supervision des accès et de l’automatisation pilotés par l’IA comme une faille de sécurité majeure, 43 % d’entre elles mentionnant spécifiquement la gestion des identités non humaines liée à l’IA. Deux incidents de cette ampleur, survenus au cours de la même semaine, signifient que ces failles ne sont plus hypothétiques et que le travail pour les combler commence dès maintenant.
