Une étude de Cato Networks montre qu’une chaîne d’attaque agentique peut atteindre les privilèges Domain Administrator dans un environnement Active Directory contrôlé en 40 minutes. Pour les DSI et RSSI, ce résultat pose une question centrale : comment défendre des environnements critiques lorsque les attaques peuvent être planifiées et exécutées à une telle vitesse ?
Active Directory reste l’un des environnements les plus sensibles du système d’information. Lorsqu’un attaquant obtient des privilèges Domain Administrator, il peut prendre le contrôle d’une partie critique de l’infrastructure, manipuler des accès, se déplacer dans l’environnement et préparer des actions plus destructrices. La rapidité avec laquelle cette compromission peut être atteinte devient donc un enjeu majeur.
Cato Networks publie une étude menée par Cato CTRL, son équipe de recherche sur les menaces, dans un environnement Active Directory contrôlé. Les chercheurs y montrent qu’une chaîne d’attaque agentique peut atteindre les privilèges Domain Administrator en 40 minutes, à partir d’un seul prompt de haut niveau. L’agent a ensuite assuré de manière largement autonome la planification et l’exécution des étapes nécessaires.
Le scénario reposait sur l’association d’un modèle d’IA de dernière génération, d’une plateforme d’agents, d’outils compatibles MCP, d’un contexte opérationnel structuré et d’une orchestration adaptée. Cette combinaison a permis d’enchaîner reconnaissance, exploitation, découverte interne, élévation de privilèges, mouvements latéraux et activités d’exfiltration. Pour les directions informatiques, la portée de cette étude tient moins à une nouvelle technique qu’à la vitesse d’exécution. Les attaques sur Active Directory sont déjà bien documentées, mais l’IA agentique peut en automatiser l’enchaînement et en réduire fortement la durée. La fenêtre dont disposent les équipes pour détecter, qualifier et contenir une intrusion pourrait ainsi se contracter.
Cato CTRL souligne également que les performances observées ne reposent pas uniquement sur le choix du modèle. Les six scénarios étudiés montrent que le succès dépend surtout de la qualité des instructions, du contexte fourni, des outils disponibles et de l’orchestration. Autrement dit, la menace ne vient pas seulement de l’IA en elle-même, mais de l’écosystème technique qui lui permet d’agir. Les chercheurs ont aussi observé une capacité d’adaptation. Lorsque l’agent rencontrait un obstacle, il pouvait générer de nouvelles sondes de vulnérabilité, ajuster ses méthodes de collecte ou créer des voies de communication alternatives. Cette capacité à modifier sa stratégie en fonction des contraintes opérationnelles distingue ces chaînes d’attaque d’une automatisation classique.
Pour les organisations, ces travaux rappellent la nécessité de renforcer la visibilité, la segmentation, la surveillance des comportements et la réduction des expositions exploitables. Face à des attaques capables d’accélérer la progression vers les privilèges les plus critiques, la défense ne peut pas dépendre uniquement d’alertes tardives ou de contrôles ponctuels.
L’étude de Cato Networks montre que l’IA agentique pourrait devenir un accélérateur d’attaque. Pour les DSI, l’enjeu sera de bâtir des architectures capables de détecter plus tôt, de réduire les chemins d’attaque et de limiter les possibilités de mouvement latéral avant qu’un agent offensif n’atteigne les comptes les plus sensibles.
