Mythos d'Anthropic a semé la panique sur le marché, et après avoir constaté de près son fonctionnement – en l'utilisant dans des environnements d'entreprise réels aux côtés de clients y ayant accès, et en passant des semaines à discuter avec des RSSI et des responsables IAM en pleine refonte de leur stratégie – je comprends pourquoi. Mon équipe a récemment compilé ses conclusions dans le Rapport de terrain sur le mytheet sa lecture est recommandée à tous ceux qui se préparent à des attaques d'IA de pointe au sein de leur organisation.
La principale découverte ne réside pas dans de nouvelles techniques, mais dans le temps. Mythos condense l'intégralité de la chaîne d'attaque en quelques minutes, remettant en question les hypothèses sur lesquelles la détection, la gouvernance et la gestion des vulnérabilités se sont tacitement appuyées pendant trente ans. Ce qui demeure essentiel, c'est le contrôle en temps réel : évaluer l'identité, comprendre le contexte, évaluer les risques et appliquer les décisions d'accès en temps réel, avant même la fin de l'authentification. C'est ce que Silverfort a été construit de A à Z pour livrer; premier dans Active Directory, d'abord dans le cloud, et maintenant avec des agents IA.
Qu'est-ce que Mythos et pourquoi est-ce important ?
Anthropique libéré Aperçu du mythe de Claude En avril 2025, un modèle volontairement restreint, conçu pour des tâches de cybersécurité avancées, a été mis au point. Dans les semaines qui ont suivi, 38 chercheurs indépendants ont documenté des résultats allant bien au-delà des performances attendues : identification de chaînes de vulnérabilités complexes du jour au lendemain, création d’exploits fonctionnels avec une intervention humaine minimale et raisonnement offensif autonome à une échelle inédite.
Le programme Glasswing Cette approche a été transposée en environnement d'entreprise, où les organisations ont testé Mythos contre leurs propres systèmes dans le cadre de scénarios d'attaque contrôlés. Le constat était le même : des scénarios d'attaque classiques s'exécutaient à une vitesse ne laissant aucune marge de manœuvre humaine réaliste. Ce résultat, pris isolément, n'avait rien de surprenant. Rapport d'Anthropic de novembre 2025 avait déjà documenté une campagne d'espionnage assistée par l'IA où les capacités des agents dépassaient le simple rôle de conseil et participaient activement à l'exécution des intrusions. Outils d'attaque simulés basés sur l'IA Désormais largement disponibles, la trajectoire est claire : ces capacités ne sont plus limitées à un seul modèle ou à un programme contrôlé.
La chaîne d'attaque se mesure désormais en minutes, et l'identité est la frontière.
Les agents d'IA exécutent les attaques à l'échelle de la machine. Sans hésitation, sans priorisation. Ils recensent les identités, testent les identifiants, exploitent les erreurs de configuration, pivotent et exfiltrent les données en un flux continu, empruntant simultanément tous les chemins possibles. Les données Ce constat est éloquent : en 2025, le temps moyen d’évasion est tombé à 34 minutes. Déplacement latéral le plus rapide : quatre minutes. Exfiltration en seulement six minutes. Ces chiffres sont antérieurs à l’apparition de Mythos en tant qu’attaquant.
Le changement ne réside pas dans la technique. Réutilisation d'identifiants, erreurs de configuration ESC1, comptes surprivilégiés : rien de tout cela n'est nouveau. is La nouveauté réside dans l'économie : Le coût de la découverte et de l'exploitation de ces faiblesses a chuté à un niveau quasi nul. C’est pourquoi la gestion des identités et des accès se trouve à un tournant décisif. Les logiciels sont mis à jour, les réseaux segmentés et les terminaux renforcés. Mais chaque action, humaine, machine ou agent d’IA, doit être authentifiée. Pour les équipes IAM, PAM et IGA, il ne s’agit plus d’un rôle de soutien, mais du principal enjeu.
Trois décennies de présupposés en matière de sécurité, invalidés
Toutes les grandes catégories de sécurité élaborées depuis les années 1990 reposent sur une hypothèse implicite : il existe un délai entre l’action d’un attaquant et la réponse du défenseur. Ce n’est plus le cas.
Détection et réponse On supposait que le délai d'intrusion était suffisant pour déclencher une alerte et permettre à un humain d'intervenir. Les attaques à la vitesse d'une machine suppriment ce délai. La détection devient observationnelle, et non préventive.
Gestion des vulnérabilités On supposait que vous trouveriez et corrigeriez d'abord les vulnérabilités critiques. Mythos n'a pas besoin de vulnérabilités critiques (bien qu'il puisse les trouver à volonté). Il exploite les vulnérabilités ordinaires pour créer des failles de sécurité qu'aucun attaquant humain n'aurait la patience de concevoir.
IGA On supposait que les contrôles d'accès périodiques permettraient de détecter les dérives avant qu'elles ne deviennent un incident. Or, cette approche s'oppose radicalement aux agents d'IA : plus rapides, dotés de multiples identités, non déterministes et indifférents à votre cycle d'attestation trimestriel. Nombre d'entre eux sont éphémères par conception : ils sont mis en place, utilisés, puis supprimés avant même qu'un contrôle ne soit effectué.
La gouvernance administrative n'a plus la même importance qu'auparavant. La posture de gouvernance compte, certes, mais elle ne constitue plus le véritable contrôle. C'est le contrôle d'exécution qui prime.
La course aux correctifs est impossible à gagner.
Certains experts ont réagi en misant encore plus sur la gestion des vulnérabilités. Je n'ai jamais cru à la stratégie du chat et de la souris, et j'y crois encore moins aujourd'hui. La souris est devenue plus maligne. Elle cartographie le labyrinthe entier avant même de se déplacer, connaît l'emplacement de chaque piège et trouve dix-sept chemins vers le butin pendant que vous observez encore le premier trou. Construire un piège plus rapide ne vous mènera pas à la victoire. Changez de terrain de compétition.
Une nouvelle génération de commandes conçues pour le temps machine
Le marché des terminaux a opéré cette transition il y a une dizaine d'années. Les antivirus ont cédé la place à la prévention en temps réel, qui intercepte l'exécution avant son terme. Les outils qui ont survécu se sont intégrés au processus d'exécution, et non plus à ses côtés. La sécurité des identités se trouve aujourd'hui au même point d'inflexion. Une nouvelle génération de plateformes se développe autour de l'application des règles en temps réel et des décisions d'accès instantanées au moment de l'authentification, y compris chez les acteurs historiques qui ont investi massivement dans ce domaine. Active Directory et étendent désormais cette approche aux environnements cloud et agents. Le principe reste le même : le seul point de contrôle capable de contrer les attaques à la vitesse de la machine opère à cette même vitesse, au sein du flux d’accès, avant même l’ouverture de la porte.
Ce que les RSSI et les responsables IAM calibrent différemment
1. La durée d'exécution est primordiale.
Chaque demande d'authentification est évaluée en temps réel en fonction du contexte dynamique, et une décision est prise avant d'autoriser l'accès. Si un compte de service authentifié sur deux serveurs depuis trois ans demande soudainement l'accès à un contrôleur de domaine à 3 heures du matin, la réponse est négative (en quelques millisecondes). Pour les équipes IAM et PAM, il s'agit du changement architectural majeur : passer d'un provisionnement et d'une gouvernance comme principaux mécanismes de contrôle à une application dynamique des règles, alimentée par le contexte en temps réel et des politiques dynamiques.
2. L'IA dans la boucle de décision d'accès
La réponse aux attaques à la vitesse de l'IA est L'IA dans le cycle de décision d'accèsLe modèle est alimenté en temps réel par le contexte d'identité, l'historique comportemental, la sensibilité des ressources, le contexte organisationnel, les signaux de menace et la nature de la requête. Il prend ou recommande des décisions : autoriser, refuser, renforcer l'intervention, autoriser sous conditions ou rediriger. L'intervention humaine reste nécessaire pour les décisions à haut risque. L'IA prend en charge des processus qui n'auraient jamais dû nécessiter de jugement humain.
3. Considérer la violation comme un mode de fonctionnement standard
La récupération après une attaque par agent d'IA ne laisse aucune trace de logiciel malveillant traditionnel. La piste d'analyse se situe au niveau de l'identité : journaux d'authentification, schémas d'accès, utilisation des privilèges. Créez des instantanés d'identité et des référentiels d'état d'accès auxquels vous pouvez vous référer. Les organisations qui effectuent actuellement des simulations d'attaques basées sur des modèles sont celles qui pourront évaluer la gravité d'un incident réel en quelques heures, et non en quelques semaines. résilient—non pas parce qu'ils ont eu de la chance, mais parce qu'ils se sont entraînés.
4. Posture d'identité de l'agent, avant que l'exposition ne devienne une violation.
La plupart des organisations n'ont quasiment rien construit à cet endroit. Les agents IA s'authentifient avec des comptes surprivilégiés, leurs actions ne sont pas attribuées et leur comportement n'est comparé à aucun point de référence. Chaque transaction d'un agent doit être traçable jusqu'à un humain à l'origine. graphique d'identitéL'analyse des intentions doit être possible : cette action est-elle conforme à l'objectif déclaré de l'agent ? Les décisions d'accès ne peuvent être binaires. Autoriser, refuser, autoriser partiellement, rediriger, accès limité dans le temps, le tout à la vitesse de la machine avec une traçabilité complète.
5. Le périmètre est désormais partout, y compris à l'intérieur.
Les identifiants statiques et les privilèges permanents ont toujours représenté un risque. Face aux attaques à la vitesse de l'IA, ils constituent une faille de sécurité. La couverture doit être uniforme pour chaque type d'identité, chaque environnement et chaque chemin d'accès. Les exigences internes doivent être les mêmes que les exigences externes : aucun identifiant non surveillé, aucune confiance implicite, aucune faille exploitable par un agent pour mener une intrusion. La gestion des accès privilégiés (PAM) ne peut plus fonctionner de manière isolée ; les organisations qui considèrent l'accès privilégié comme une simple formalité de conformité en subiront les conséquences.
Organisateur Ce que Silverfort peut faire pour vous
Si les attaques s'exécutent désormais à la vitesse de la machine, les contrôles de sécurité doivent fonctionner à la même vitesse, au sein même du flux d'accès. C'est précisément ce que Silverfort livre.
Silverfort intègre la sécurité des identités directement dans les flux d'authentification et d'accès pour toutes les identités (humaines, machines et agents IA) et tous les environnements. Au cœur de cette solution se trouve Protection d'accès en cours d'exécution (RAP), qui s'intègre nativement à l'infrastructure IAM existante comme Active Directory ou avec des plateformes d'agents, pour les sécuriser de l'intérieur. Au lieu de s'appuyer sur une détection a posteriori, Silverfort Ce système évalue, prend des décisions d'accès dynamiques et les applique en temps réel, avant même la fin de l'authentification. Il ne s'agit pas d'une couche de visibilité ou de politique supplémentaire, mais d'un point de contrôle centralisé, intégré et à l'échelle de l'entreprise.
Dans la pratique, cela signifie:
Stopper les menaces dès leur accès. Chaque demande d'authentification est évaluée en temps réel en fonction du contexte d'identité dynamique, du comportement et du risque. bloquer ou renforcer l'accès suspect avant que cela ne se transforme en mouvement latéral ou en escalade de privilèges.
Dépasser la vitesse des attaquants grâce à une application de la loi en temps réel. À mesure que les délais d'attaque se raccourcissent, l'avantage bascule vers celui qui peut agir en premier. Silverfort protection d'exécution garantit que l'accès non autorisé est stoppé avant qu'il ne puisse se propager.
Sécuriser les agents d'IA en tant qu'identités de premier ordre. Les agents IA sont traités comme n'importe quelle autre identité, avec la même rigueur. Silverfort offre une visibilité sur l'activité des agents, applique le principe du moindre privilège et contrôle les actions en temps réel afin de prévenir les abus, les dépassements de pouvoir ou les accès non autorisés.
Éliminer les angles morts de l'identité. Silverfort étend la protection à toutes les identités et à tous les environnements, y compris des systèmes traditionnellement difficiles à sécuriser, comme les infrastructures existantes et les applications développées en interne.
En résumé
Mythos est un signalLes attaques pilotées par l'IA accélèrent l'usurpation d'identité, l'élévation de privilèges et les déplacements latéraux en les faisant passer par les machines. La course aux correctifs est impossible à gagner. La détection relève désormais de l'analyse forensique. Les hypothèses qui ont prévalu pendant trente ans sont obsolètes.
Pour les systèmes de gestion des identités et des accès, c'est un moment décisif. La prise de décision et l'application des règles en temps réel ne sont plus une option. Le seul levier de compétitivité réside désormais au sein même du flux d'authentification et d'accès, avant même que l'attaquant ne s'y immisce, et à la vitesse à laquelle il agit déjà.
Pour découvrir précisément comment Mythos se déploie dans les environnements d'entreprise réels — et ce qui l'en empêche —, consultez le Rapport de terrain sur le mythe.
