QuiltWorks : CrowdStrike et AWS contre les cyberattaques pilotées par l’IA

7 min de lecture

Les attaques ciblant le cloud sont en hausse, et les attaquants utilisent désormais eux-mêmes l’IA. Selon le CrowdStrike 2026 Global Threat Report, les attaques conscientes du cloud ont augmenté de 37 %, tandis que celles menées par des acteurs étatiques ou proches des États ont bondi de 266 %. Parallèlement, les attaquants visent les systèmes d’IA eux-mêmes et ont introduit des prompts manipulés dans les outils de GenAI de plus de 90 organisations. Dans ce contexte s’inscrit l’annonce du 17 juin 2026 : CrowdStrike étend son alliance Project QuiltWorks avec AWS pour renforcer la surface d’attaque cloud contre ce risque lié à l’IA de pointe. Pour les équipes de sécurité, il s’agit d’un signal, pas d’un blanc-seing.

À lire aussi :La faille que seule l’IA a détectée  /  Copilot trouve le fichier que personne ne voulait partager

Ce qui a changé dans la menace

Les chiffres du CrowdStrike 2026 Global Threat Report dessinent une tendance claire. Les attaquants conscients du cloud, qui exploitent spécifiquement les comptes cloud, les tokens et les mauvaises configurations, sont 37 % plus actifs. Pour les groupes proches des États, les attaques conscientes du cloud ont augmenté de 266 %, principalement à des fins de collecte d’informations. Le cloud n’est plus seulement une infrastructure, mais une cible à part entière.

Le terme « conscient du cloud » est ici déterminant. Ces attaquants ne cherchent pas une faille serveur au sens classique. Les schémas typiques incluent des tokens de session volés, des autorisations OAuth détournées, des rôles trop permissifs permettant de passer d’un service à l’autre, et des activités qui ressemblent à du trafic API légitime. Une protection des endpoints sur les machines virtuelles en voit peu, car l’attaque se déroule au niveau du plan de contrôle du cloud, pas dans le système d’exploitation.

Nouveau front : l’IA elle-même. Les attaquants injectent des entrées manipulées dans les outils de GenAI et détournent les plateformes de développement d’IA. CrowdStrike recense à lui seul plus de 90 organisations touchées. Intégrer des assistants IA dans ses processus, c’est ouvrir une surface d’attaque que les scanners de vulnérabilités classiques ne surveillent pas. Un assistant avec un accès en lecture aux documents internes peut, au final, devenir une fuite de données dotée d’une interface de chat.

Ce que Project QuiltWorks regroupe concrètement

QuiltWorks n’est pas une fonctionnalité isolée, mais une alliance. Elle réunit quatre composantes qui, autrement, s’achètent séparément. Premièrement, la détection des vulnérabilités assistée par IA de CrowdStrike, qui identifie les failles avant qu’un attaquant ne les exploite. Deuxièmement, une priorisation axée sur les attaquants, qui met en évidence les vulnérabilités réellement dangereuses parmi la masse des découvertes.

Troisièmement, la correction elle-même, assurée par des intégrateurs système spécialisés, car identifier une faille ne suffit pas à la combler. Quatrièmement, une couverture financière via le secteur des assurances cyber, qui atténue une partie du risque financier. Avec l’extension AWS, cette chaîne s’étend désormais jusqu’à l’environnement cloud, où se situent et sont exploitées les vulnérabilités.

L’avantage pratique pour une équipe de sécurité réside dans la responsabilité continue. En pratique, la gestion des vulnérabilités se fragmente souvent aux points de transition : un outil détecte, un second priorise, une troisième équipe corrige, et l’assurance n’est informée qu’en cas de sinistre des failles restées ouvertes pendant des mois. Une alliance qui unifie ces transitions réduit précisément les frictions qui font échouer les programmes réels. Cela ne remplace pas une stratégie propre, mais soulage l’organisation d’une partie de la charge de coordination.

Pourquoi la surface d’attaque est le point décisif

Le cœur stratégique de l’extension QuiltWorks réside dans le terme *surface d’attaque*. Le risque lié à l’IA de pointe se matérialise précisément là où se trouvent les systèmes vulnérables et accessibles via le réseau. Une IA capable de détecter plus rapidement les vulnérabilités n’est utile au défenseur que si ces découvertes sont effectivement corrigées. C’est précisément cet écart entre détection et correction que comble l’alliance, en intégrant la correction et la couverture financière dans la chaîne.

Du point de vue opérationnel, cette approche est pertinente. La plupart des équipes ne manquent pas de connaissances, mais croulent sous les découvertes non traitées. Un modèle qui allonge la liste sans accélérer la correction ne fait que déplacer le problème. QuiltWorks s’attaque à l’ordre dans lequel les actions sont menées, ce qui, au quotidien, est souvent plus crucial qu’un outil de détection supplémentaire.

La composante IA modifie ici le tempo des deux côtés. Les attaquants utilisent des modèles pour identifier plus vite les vulnérabilités et automatiser les attaques, tandis que les défenseurs les exploitent pour repérer ces mêmes failles plus tôt. Dans cette course, celui qui se contente de détecter sans corriger perd un temps qu’il n’a pas. C’est pourquoi le couplage entre la détection par IA et une correction rapide représente la véritable avancée, et non la détection seule. Pour une équipe de sécurité, cela signifie mesurer honnêtement son *Mean-Time-to-Remediate* et en faire un indicateur clé.

Ce que les équipes de sécurité doivent faire elles-mêmes

Une alliance comme QuiltWorks réduit la charge de travail, mais elle ne dispense personne des fondamentaux. Trois points restent de la responsabilité de votre propre équipe. Premièrement, une gestion honnête de l’exposition (Exposure-Management) : si vous ne connaissez pas vos comptes cloud, vos jetons et vos autorisations, vous ne pourrez pas tirer parti de la meilleure priorisation. Deuxièmement, les identités, car la plupart des attaques adaptées au cloud passent par des accès légitimes, et non par des exploits spectaculaires.

Troisièmement, la défense contre les injections de prompt (Prompt-Injection). Un assistant IA ayant accès à des données internes constitue un accès privilégié et doit être traité comme tel. Concrètement, cela signifie : restreindre strictement les autorisations d’outils de l’assistant, limiter l’accès Retrieval aux sources partagées, imposer une politique (Policy) entre le modèle et les actions sensibles, isoler les outils à risque et journaliser chaque action de manière auditable. Se contenter d’observer les entrées et les sorties ne suffit pas.

Il faut également un quatrième point, souvent oublié : la visibilité au niveau de la couche de contrôle. Si vous ne centralisez et n’analysez pas les journaux d’audit cloud, vous ne détecterez une attaque basée sur des jetons qu’après que les données auront déjà fui. Une alliance peut prioriser les découvertes, mais elle ne remplace pas votre propre télémétrie. Ces quatre points sont inconfortables, car ils exigent de la discipline plutôt que des achats. Si vous traitez les clés KMS et les comptes de service comme de simples menus déroulants, c’est que vous n’avez soit jamais subi d’audit, soit pas un bon.

Foire aux questions

Qu’est-ce que Project QuiltWorks ?

Une alliance initiée par CrowdStrike qui combine la recherche de vulnérabilités assistée par IA, une priorisation orientée vers les attaquants, la correction via des intégrateurs système et une couverture financière auprès d’assureurs cyber. L’extension du 17 juin 2026 intègre AWS et, par conséquent, l’environnement cloud dans cette chaîne.

Que signifie concrètement l’extension AWS ?

La chaîne de détection, de priorisation, de correction et de sécurisation s’étend désormais jusqu’aux charges de travail cloud, là où se trouvent réellement les vulnérabilités. Ainsi, l’alliance adresse la surface d’attaque là où le risque des IA de pointe devient réel.

Quels chiffres attestent de la menace croissante ?

Selon le CrowdStrike 2026 Global Threat Report, les attaques adaptées au cloud ont augmenté de 37 %, de 266 % pour les acteurs proches des États, et plus de 90 organisations ont vu des prompts manipulés s’introduire dans des outils GenAI.

Une telle alliance remplace-t-elle votre propre programme de sécurité ?

Non. La gestion de l’exposition, la sécurité des identités et la défense contre les injections de prompt restent de la responsabilité de votre équipe. Une alliance réduit la charge de travail, mais ne déplace pas la responsabilité.

Quelle est la mesure immédiate la plus importante ?

Un inventaire honnête des identités et des autorisations cloud. La plupart des attaques adaptées au cloud passent par des accès légitimes ; c’est pourquoi le contrôle des comptes et des jetons constitue la base de toute mesure ultérieure.

Plus d’articles du réseau média MBF

Source de l’image : générée par IA (juin 2026)

À propos de l'auteur: Alec Chizhik

Plus d'articles de Alec Chizhik