Au-delà des mots de passe : Comment l'PKI sécurise votre infrastructure contre les attaques basées sur l'IA

L'attaque de septembre 2025 de China Agentic AI marque un tournant dans la cybersécurité. Le paysage des attaques a changé. Cette opération n'était pas une intrusion traditionnelle menée par des humains prenant des décisions. Il s'agissait d'une campagne d'espionnage coordonnée et dirigée par l'IA.

Des opérateurs basés en Chine ont déployé des systèmes d'IA agentiques conçus pour fonctionner comme des orchestrateurs autonomes de tests de pénétration. Il en a résulté une reconnaissance à la vitesse de la machine, une collecte d'informations d'identification et un déplacement latéral dans plus de deux douzaines d'organisations. Les défenseurs n'avaient pas affaire à des humains utilisant l'IA comme un outil ; ils avaient affaire à des flux d'attaques pilotés par l'IA fonctionnant en continu, s'adaptant sans pause et s'étendant au-delà de la capacité humaine.

Anthropic’s analysis highlights what actually made this attack different. The AI didn’t just automate tasks — it analyzed its own operation in real time. In Phase 4, Claude independently mapped which stolen credentials unlocked which internal systems. It built privilege boundaries and access relationships without human direction.

This capability — the AI “independently determining which credentials provided access to which services” — exposes a critical flaw in today’s authentication models. Our systems were never designed for an adversary that can reason over trust boundaries at machine speed.

Pourquoi les mots de passe et l'AFM ne suffisent pas

Pendant des années, nous avons considéré les mots de passe forts et le MFA comme la base de l'authentification sécurisée. Ils fonctionnent - pour arrêter un attaquant humain sur un écran de connexion.

GTG-1002 didn’t target the login screen — it exploited systems directly, then pivoted through the internal machine-to-machine authentication layer using stolen service credentials.

Une fois à l'intérieur, l'IA agentique a effectué des déplacements latéraux entièrement par le biais d'identifiants internes :

"Le mouvement latéral s'est effectué par le biais d'une énumération des systèmes accessibles, dirigée par l'IA, à l'aide d'informations d'identification volées.

C'est là que les défenses actuelles échouent.

1. Les mots de passe sont des secrets partagés

Un mot de passe est quelque chose que les deux parties doivent connaître. Il peut donc être volé. Si un attaquant est déjà à l'intérieur, il est facile de l'extraire.

2. L'AMF est un point de contrôle humain

L'AMF valide une personne lors d'une tentative de connexion. Il ne fait rien pour la communication continue de machine à machine dans votre environnement.

3. Vos services n'utilisent pas de mots de passe ou de MFA

Les systèmes internes s'appuient sur :

• clés API
• Comptes de service
• Jetons de support OAuth
• Certificats
• Jetons statiques dans la configuration

Ce sont exactement les informations d'identification que l'IA a recueillies et cartographiées :

"Claude a déterminé de manière indépendante quelles informations d'identification permettaient d'accéder à quels services.

Un attaquant à la vitesse de la machine n'essaie pas de se connecter. Il passe au peigne fin votre surface d'identification interne à la recherche du prochain point de pivot.

Les mots de passe et l'AMF ne sont d'aucune utilité dans ce cas. Ils n'ont jamais été conçus pour cela.

Pourquoi l'PKI et les certificats x.509 sont-ils désormais indispensables ?

L'PKI change le modèle. Au lieu d'un secret partagé, l'PKI utilise une paire de clés cryptographiques :

• Public key: freely shared
• Private key: never leaves its secure boundary
  
  

L'authentification devient une preuve cryptographique à connaissance nulle, et non un secret devinable.

Principaux avantages des certificats x.509

Identité vérifiable par cryptographie

Les certificats fournissent une identité forte pour les utilisateurs, les appareils et les services.

✔ Pas de secrets partagés

La clé privée ne transite jamais par le réseau et n'est jamais affichée en texte clair. Elle ne peut pas être "volée de l'intérieur" comme un mot de passe ou un jeton.

✔ Construit pour l'automatisation et la mise à l'échelle

L' PKI moderne prend en charge la délivrance, le renouvellement et la révocation à grande échelle au sein d'une infrastructure distribuée.

PKI is the only authentication model that keeps pace with cloud automation and machine-speed attackers.

Où utiliser les certificats 

✔ Communication de machine à machine (M2M)

Chaque appel de service à service doit utiliser TLS mutuel (mTLS).

Les deux parties s'authentifient à l'aide de certificats.

Cela bloque directement le mouvement latéral basé sur les titres de compétences, tel qu'il est décrit dans le GTG-1002.

✔ Service Identity

Les serveurs web, les bases de données et les API internes doivent présenter des certificats pour prouver leur identité.

✔ Device Authentication

Zero Trust architectures rely on device identity. Certificates are the standard.

✔ User Authentication Without Passwords

Les cartes à puce, PIV/CAC et Windows Hello for Business utilisent déjà des certificats au lieu de mots de passe.

mTLS vs. OAuth : Dissiper la confusion

OAuth ne remplace pas l'PKI. Il résout le problème de l'autorisation, pas celui de l'authentification.

• OAuth = Que pouvez-vous faire ?
• mTLS = Qui êtes-vous ?

Bearer tokens — widely used in OAuth flows — are just another secret that can be stolen. The GTG-1002 operation demonstrated this exact weakness.

Using mTLS for authentication and OAuth for authorization ensures both identity and permissions are cryptographically enforced.

L'PKI n'est pas suffisante en soi, mais elle est non négociable

Une PKI solide ne remplace pas une bonne architecture. Elle la rend possible.

Pour se défendre contre les intrusions pilotées par l'IA, les organisations doivent également adopter :

Le moindre privilège

L'escalade des privilèges pilotée par l'IA est réelle. La minimisation des privilèges en réduit l'impact.

✔ Segmentation du réseau

Si tout peut communiquer avec tout, un attaquant - humain ou IA - peut se déplacer librement.

✔ Architecture de confiance zéro

Never assume internal traffic is trusted.
Authenticate everything with certificates.
Authorize everything with least privilege.

Le bilan

The GTG-1002 attack demonstrates that the threat landscape has permanently shifted. Passwords and MFA protect people — not distributed systems. In fact, Gartner has highlighted the need for workload-bound identities over human-focused MFA. According to Gartner research, “Using MFA works great for humans but is not appropriate for workloads, such as AI agents. Instead, consider using workload identities or credentials, such as workload-bound certificates.” 

Les attaquants pilotés par l'IA opèrent à la vitesse de la machine. Votre authentification doit faire de même.

PKI and x.509 certificates aren’t simply “stronger authentication.”  They are the foundation required to defend against autonomous, AI-powered intrusions. 

Take the next step: explore Keyfactor’s recent whitepaper, Securing Agentic AI with Zero Trust, and learn how Keyfactor solutions can help you secure, scale, and confidently deploy AI agents across your organization.