Comment les agents IA pourraient compromettre votre réseau sans contrôles appropriés

Points clés

• Zero Networks a lancé un nouveau produit lundi pour restreindre l'accès réseau des agents IA.
• 80 % des entreprises utilisent des agents IA internes, mais les deux tiers n'ont pas de règles formelles pour eux.
• Le produit utilise l'authentification multifacteur pour superviser les actions IA sensibles en temps réel.

Zero Networks a présenté un produit conçu pour restreindre ce que les agents IA peuvent faire au sein des réseaux d'entreprise. Selon un premier rapport de ThreatVectr, ce nouvel outil, appelé Least Agency Enforcement, vise à empêcher les agents IA d'accéder aux parties d'un réseau auxquelles ils ne devraient pas avoir accès, en imposant des limites de communication strictes.

Les agents IA sont des logiciels capables d'effectuer des tâches de manière autonome, comme planifier des réunions ou accéder à des bases de données, sans intervention humaine. Cependant, cette autonomie peut être une arme à double tranchant. S'ils sont manipulés par injection de prompt, une attaque où des commandes cachées modifient les actions prévues d'une IA, ou s'ils sont mal configurés, ces agents pourraient accéder à des parties sensibles d'un réseau.

Comment fonctionne Least Agency Enforcement ?

Least Agency Enforcement cartographie exactement les systèmes avec lesquels chaque agent IA devrait communiquer et bloque tout accès non autorisé au niveau du réseau. Cette approche est basée sur le principe de sécurité du moindre privilège, qui signifie accorder l'accès uniquement à ce qui est nécessaire. Zero Networks intègre l'authentification multifacteur (AMF), qui exige une approbation humaine pour les actions sensibles, même si un agent IA est déjà authentifié.

Le produit sera démontré à Black Hat USA 2026 mais est disponible dès maintenant. Il promet de surveiller les agents IA tout au long de leur session réseau entière, contrairement aux outils traditionnels qui cessent de surveiller une fois les identifiants vérifiés.

Les employés ordinaires devraient-ils être préoccupés ?

Les employés des entreprises utilisant des outils IA pour les processus internes doivent être conscients de ces risques. Si un agent IA peut accéder à plus que nécessaire, comme les systèmes RH ou financiers, il pose un risque important s'il est compromis. Bien que le personnel n'ait pas besoin de modifier ses routines quotidiennes, l'approbation de politiques régissant l'accès à l'IA peut aider à atténuer les problèmes futurs.

La conclusion est claire : cartographier ce que les agents IA peuvent accéder est essentiel avant qu'une faille de sécurité ne force une évaluation urgente. Les crédits pour ces informations vont aux recherches et rapports de ThreatVectr.