Pourquoi l'IA ne peut pas stopper un attaquant qui exploite vos propres droits

Cette vidéo explique pourquoi les solutions de sécurité basées sur l'IA et le machine learning peuvent échouer face à certaines menaces. L'idée centrale est que ces outils sont conçus pour détecter des comportements malveillants externes, comme les malwares, mais ils sont aveugles aux erreurs de configuration interne. Un attaquant peut exploiter les droits légitimes que vous avez accordés à vos propres services ou comptes. Ce n'est pas une intrusion classique, mais une abus de confiance dans votre propre infrastructure. Le « pourquoi » est simple : si un compte administrateur a des permissions excessives ou si un mot de passe est réutilisé, l'outil de sécurité ne voit rien d'anormal, car ces éléments font partie de votre système normal. L'attaquant utilise simplement cette faiblesse structurelle.

Exemple : Imaginez que vous ayez un compte de service qui tourne avec les droits d'administrateur complet sur un serveur, simplement parce que c'était plus simple à configurer. Un outil de détection d'IA surveille ce serveur et ne voit aucune activité suspecte, car le compte utilise ses droits normalement. Cependant, un attaquant qui obtient ce mot de passe (par exemple via une fuite) peut alors accéder à tout le système. L'IA ne déclenche aucune alerte car, pour elle, c'est un utilisateur légitime qui agit. La faille n'est pas le malware, mais la configuration trop permissive.

flowchart TD
A["Attaquant"] --> B["Exploite droits légitimes"]
B --> C["Infrastructure mal configurée"]
C --> D["Aucune alerte IA"]
D --> E["Accès complet"]