7 min de lecture<\/p>\n
Les attaques ciblant le cloud sont en hausse, et les attaquants utilisent d\u00e9sormais eux-m\u00eames l’IA.<\/strong> Selon le CrowdStrike 2026 Global Threat Report<\/em>, les attaques conscientes du cloud ont augment\u00e9 de 37 %, tandis que celles men\u00e9es par des acteurs \u00e9tatiques ou proches des \u00c9tats ont bondi de 266 %. Parall\u00e8lement, les attaquants visent les syst\u00e8mes d’IA eux-m\u00eames et ont introduit des prompts manipul\u00e9s dans les outils de GenAI de plus de 90 organisations. Dans ce contexte s’inscrit l’annonce du 17 juin 2026<\/a> : CrowdStrike \u00e9tend son alliance Project QuiltWorks avec AWS pour renforcer la surface d’attaque cloud contre ce risque li\u00e9 \u00e0 l’IA de pointe. Pour les \u00e9quipes de s\u00e9curit\u00e9, il s’agit d’un signal, pas d’un blanc-seing.<\/p>\n Les points cl\u00e9s en bref<\/p>\n \u00c0 lire aussi :<\/span>La faille que seule l’IA a d\u00e9tect\u00e9e<\/a> \/<\/span> Copilot trouve le fichier que personne ne voulait partager<\/a><\/p>\n Les chiffres du CrowdStrike 2026 Global Threat Report<\/em><\/a> dessinent une tendance claire. Les attaquants conscients du cloud, qui exploitent sp\u00e9cifiquement les comptes cloud, les tokens et les mauvaises configurations, sont 37 % plus actifs. Pour les groupes proches des \u00c9tats, les attaques conscientes du cloud ont augment\u00e9 de 266 %, principalement \u00e0 des fins de collecte d’informations. Le cloud n’est plus seulement une infrastructure, mais une cible \u00e0 part enti\u00e8re.<\/p>\n Le terme \u00ab\u00a0conscient du cloud\u00a0\u00bb est ici d\u00e9terminant. Ces attaquants ne cherchent pas une faille serveur au sens classique. Les sch\u00e9mas typiques incluent des tokens de session vol\u00e9s, des autorisations OAuth d\u00e9tourn\u00e9es, des r\u00f4les trop permissifs permettant de passer d’un service \u00e0 l’autre, et des activit\u00e9s qui ressemblent \u00e0 du trafic API l\u00e9gitime. Une protection des endpoints sur les machines virtuelles en voit peu, car l’attaque se d\u00e9roule au niveau du plan de contr\u00f4le du cloud, pas dans le syst\u00e8me d’exploitation.<\/p>\n Nouveau front : l’IA elle-m\u00eame. Les attaquants injectent des entr\u00e9es manipul\u00e9es dans les outils de GenAI et d\u00e9tournent les plateformes de d\u00e9veloppement d’IA. CrowdStrike recense \u00e0 lui seul plus de 90 organisations touch\u00e9es. Int\u00e9grer des assistants IA dans ses processus, c’est ouvrir une surface d’attaque que les scanners de vuln\u00e9rabilit\u00e9s classiques ne surveillent pas. Un assistant avec un acc\u00e8s en lecture aux documents internes peut, au final, devenir une fuite de donn\u00e9es dot\u00e9e d’une interface de chat.<\/p>\n QuiltWorks n’est pas une fonctionnalit\u00e9 isol\u00e9e, mais une alliance. Elle r\u00e9unit quatre composantes qui, autrement, s’ach\u00e8tent s\u00e9par\u00e9ment. Premi\u00e8rement, la d\u00e9tection des vuln\u00e9rabilit\u00e9s assist\u00e9e par IA de CrowdStrike, qui identifie les failles avant qu’un attaquant ne les exploite. Deuxi\u00e8mement, une priorisation ax\u00e9e sur les attaquants, qui met en \u00e9vidence les vuln\u00e9rabilit\u00e9s r\u00e9ellement dangereuses parmi la masse des d\u00e9couvertes.<\/p>\n Troisi\u00e8mement, la correction elle-m\u00eame, assur\u00e9e par des int\u00e9grateurs syst\u00e8me sp\u00e9cialis\u00e9s, car identifier une faille ne suffit pas \u00e0 la combler. Quatri\u00e8mement, une couverture financi\u00e8re via le secteur des assurances cyber, qui att\u00e9nue une partie du risque financier. Avec l’extension AWS, cette cha\u00eene s’\u00e9tend d\u00e9sormais jusqu’\u00e0 l’environnement cloud, o\u00f9 se situent et sont exploit\u00e9es les vuln\u00e9rabilit\u00e9s.<\/p>\n L’avantage pratique pour une \u00e9quipe de s\u00e9curit\u00e9 r\u00e9side dans la responsabilit\u00e9 continue. En pratique, la gestion des vuln\u00e9rabilit\u00e9s se fragmente souvent aux points de transition : un outil d\u00e9tecte, un second priorise, une troisi\u00e8me \u00e9quipe corrige, et l’assurance n’est inform\u00e9e qu’en cas de sinistre des failles rest\u00e9es ouvertes pendant des mois. Une alliance qui unifie ces transitions r\u00e9duit pr\u00e9cis\u00e9ment les frictions qui font \u00e9chouer les programmes r\u00e9els. Cela ne remplace pas une strat\u00e9gie propre, mais soulage l’organisation d’une partie de la charge de coordination.<\/p>\n Menace en chiffres<\/p>\n + 37 %<\/strong> attaques ciblant le cloud selon le CrowdStrike 2026 Global Threat Report. Le c\u0153ur strat\u00e9gique de l’extension QuiltWorks r\u00e9side dans le terme *surface d’attaque*. Le risque li\u00e9 \u00e0 l’IA de pointe se mat\u00e9rialise pr\u00e9cis\u00e9ment l\u00e0 o\u00f9 se trouvent les syst\u00e8mes vuln\u00e9rables et accessibles via le r\u00e9seau. Une IA capable de d\u00e9tecter plus rapidement les vuln\u00e9rabilit\u00e9s n’est utile au d\u00e9fenseur que si ces d\u00e9couvertes sont effectivement corrig\u00e9es. C’est pr\u00e9cis\u00e9ment cet \u00e9cart entre d\u00e9tection et correction que comble l’alliance, en int\u00e9grant la correction et la couverture financi\u00e8re dans la cha\u00eene.<\/p>\n Du point de vue op\u00e9rationnel, cette approche est pertinente. La plupart des \u00e9quipes ne manquent pas de connaissances, mais croulent sous les d\u00e9couvertes non trait\u00e9es. Un mod\u00e8le qui allonge la liste sans acc\u00e9l\u00e9rer la correction ne fait que d\u00e9placer le probl\u00e8me. QuiltWorks s’attaque \u00e0 l’ordre dans lequel les actions sont men\u00e9es, ce qui, au quotidien, est souvent plus crucial qu’un outil de d\u00e9tection suppl\u00e9mentaire.<\/p>\n La composante IA modifie ici le tempo des deux c\u00f4t\u00e9s. Les attaquants utilisent des mod\u00e8les pour identifier plus vite les vuln\u00e9rabilit\u00e9s et automatiser les attaques, tandis que les d\u00e9fenseurs les exploitent pour rep\u00e9rer ces m\u00eames failles plus t\u00f4t. Dans cette course, celui qui se contente de d\u00e9tecter sans corriger perd un temps qu’il n’a pas. C’est pourquoi le couplage entre la d\u00e9tection par IA et une correction rapide repr\u00e9sente la v\u00e9ritable avanc\u00e9e, et non la d\u00e9tection seule. Pour une \u00e9quipe de s\u00e9curit\u00e9, cela signifie mesurer honn\u00eatement son *Mean-Time-to-Remediate* et en faire un indicateur cl\u00e9.<\/p>\n Une alliance comme QuiltWorks r\u00e9duit la charge de travail, mais elle ne dispense personne des fondamentaux. Trois points restent de la responsabilit\u00e9 de votre propre \u00e9quipe. Premi\u00e8rement, une gestion honn\u00eate de l’exposition (Exposure-Management) : si vous ne connaissez pas vos comptes cloud, vos jetons et vos autorisations, vous ne pourrez pas tirer parti de la meilleure priorisation. Deuxi\u00e8mement, les identit\u00e9s, car la plupart des attaques adapt\u00e9es au cloud passent par des acc\u00e8s l\u00e9gitimes, et non par des exploits spectaculaires.<\/p>\n Troisi\u00e8mement, la d\u00e9fense contre les injections de prompt (Prompt-Injection). Un assistant IA ayant acc\u00e8s \u00e0 des donn\u00e9es internes constitue un acc\u00e8s privil\u00e9gi\u00e9 et doit \u00eatre trait\u00e9 comme tel. Concr\u00e8tement, cela signifie : restreindre strictement les autorisations d’outils de l’assistant, limiter l’acc\u00e8s Retrieval aux sources partag\u00e9es, imposer une politique (Policy) entre le mod\u00e8le et les actions sensibles, isoler les outils \u00e0 risque et journaliser chaque action de mani\u00e8re auditable. Se contenter d’observer les entr\u00e9es et les sorties ne suffit pas.<\/p>\n Il faut \u00e9galement un quatri\u00e8me point, souvent oubli\u00e9 : la visibilit\u00e9 au niveau de la couche de contr\u00f4le. Si vous ne centralisez et n’analysez pas les journaux d’audit cloud, vous ne d\u00e9tecterez une attaque bas\u00e9e sur des jetons qu’apr\u00e8s que les donn\u00e9es auront d\u00e9j\u00e0 fui. Une alliance peut prioriser les d\u00e9couvertes, mais elle ne remplace pas votre propre t\u00e9l\u00e9m\u00e9trie. Ces quatre points sont inconfortables, car ils exigent de la discipline plut\u00f4t que des achats. Si vous traitez les cl\u00e9s KMS et les comptes de service comme de simples menus d\u00e9roulants, c’est que vous n’avez soit jamais subi d’audit, soit pas un bon.<\/p>\n Une alliance initi\u00e9e par CrowdStrike qui combine la recherche de vuln\u00e9rabilit\u00e9s assist\u00e9e par IA, une priorisation orient\u00e9e vers les attaquants, la correction via des int\u00e9grateurs syst\u00e8me et une couverture financi\u00e8re aupr\u00e8s d’assureurs cyber. L’extension du 17 juin 2026 int\u00e8gre AWS et, par cons\u00e9quent, l’environnement cloud dans cette cha\u00eene.<\/p>\n La cha\u00eene de d\u00e9tection, de priorisation, de correction et de s\u00e9curisation s’\u00e9tend d\u00e9sormais jusqu’aux charges de travail cloud, l\u00e0 o\u00f9 se trouvent r\u00e9ellement les vuln\u00e9rabilit\u00e9s. Ainsi, l’alliance adresse la surface d’attaque l\u00e0 o\u00f9 le risque des IA de pointe devient r\u00e9el.<\/p>\n Selon le CrowdStrike 2026 Global Threat Report, les attaques adapt\u00e9es au cloud ont augment\u00e9 de 37 %, de 266 % pour les acteurs proches des \u00c9tats, et plus de 90 organisations ont vu des prompts manipul\u00e9s s’introduire dans des outils GenAI.<\/p>\n Non. La gestion de l’exposition, la s\u00e9curit\u00e9 des identit\u00e9s et la d\u00e9fense contre les injections de prompt restent de la responsabilit\u00e9 de votre \u00e9quipe. Une alliance r\u00e9duit la charge de travail, mais ne d\u00e9place pas la responsabilit\u00e9.<\/p>\n Un inventaire honn\u00eate des identit\u00e9s et des autorisations cloud. La plupart des attaques adapt\u00e9es au cloud passent par des acc\u00e8s l\u00e9gitimes ; c’est pourquoi le contr\u00f4le des comptes et des jetons constitue la base de toute mesure ult\u00e9rieure.<\/p>\n\n
Ce qui a chang\u00e9 dans la menace<\/h2>\n
Ce que Project QuiltWorks regroupe concr\u00e8tement<\/h2>\n
\n+ 266 %<\/strong> attaques ciblant le cloud men\u00e9es par des acteurs \u00e9tatiques.
\n90+<\/strong> organisations avec des prompts int\u00e9gr\u00e9s dans des outils GenAI.<\/p>\n<\/div>\nPourquoi la surface d’attaque est le point d\u00e9cisif<\/h2>\n
Ce que les \u00e9quipes de s\u00e9curit\u00e9 doivent faire elles-m\u00eames<\/h2>\n
Foire aux questions<\/h2>\n
Qu’est-ce que Project QuiltWorks ?<\/h3>\n
Que signifie concr\u00e8tement l’extension AWS ?<\/h3>\n
Quels chiffres attestent de la menace croissante ?<\/h3>\n
Une telle alliance remplace-t-elle votre propre programme de s\u00e9curit\u00e9 ?<\/h3>\n
Quelle est la mesure imm\u00e9diate la plus importante ?<\/h3>\n
Conseils de lecture<\/h2>\n
\n
Plus d’articles du r\u00e9seau m\u00e9dia MBF<\/h3>\n