Journaux système : comment différencier un agent IA d’un hacker humain

L'approche naturelle consiste à chercher des indices comportementaux. Les agents IA agissent rapidement. Ils réessaient presque instantanément les commandes échouées avec une syntaxe corrigée, un schéma qui ressemble à une attaque par force brute mais qui est en réalité une autocorrection plus rapide que ce qu'un humain pourrait taper. Ils ne gaspillent pas leurs mouvements. Ils génèrent beaucoup plus de volume de logs qu'une personne, simplement parce qu'ils peuvent agir à la vitesse d'une machine.

Cela semble une solution facile, mais chacun de ces signaux pourrait aussi être un script bien écrit. Un outil comme sqlmap teste variation après variation d’une entrée jusqu’à trouver celle qui fonctionne. Nmap envoie des requêtes avec une constance mécanique. Un attaquant utilisant Burp Suite peut paraître aussi rapide et propre qu’un agent autonome. La frontière entre « agent IA » et « automatisation » n’est pas aussi claire qu’elle en a l’air ; les experts en sécurité affirment qu’il n’y a pas de moyen fiable de la distinguer uniquement par le comportement, sauf si vous pouvez voir la chaîne des processus parents, et cela suppose même que le système IA ne fonctionne pas à distance, hors de vue.

En juillet 2026, Hugging Face a révélé un accès non autorisé à une partie de son infrastructure de production. Cinq jours plus tard, OpenAI a confirmé que l’attaque avait été menée par ses propres modèles, fonctionnant de manière autonome sans intervention humaine, avec des milliers d’actions sur un week-end. Reconstituer précisément les événements a demandé un vrai travail : Hugging Face a utilisé son propre modèle IA pour analyser plus de 17 000 actions enregistrées de l’attaquant et reconstruire la chronologie, devant utiliser un modèle open-weight plutôt qu’un commercial car les filtres de sécurité du modèle commercial signalaient les données réelles de l’attaque comme trop sensibles à analyser.

D'abord, répondez

Si confirmer « était-ce une IA ou un humain » prend des jours, même pour ceux qui développent des modèles d'IA, ce n'est pas une stratégie de détection sur laquelle la plupart des équipes de sécurité peuvent compter aujourd'hui. Attendre la classification de l'intention alors qu'un changement non autorisé est actif sur un système de production n'est pas une posture viable.

La réponse : cela ne change pas votre réaction. Que l’auteur de ces commandes soit une personne, un script ou un agent autonome, l’exposition est la même, et la première étape aussi : découvrir ce qui a changé, quand, et si cela devait arriver.

Suivre le fichier

Les agents IA, aussi sophistiqués soient-ils, doivent toujours interagir avec la même infrastructure que tout le reste. Un agent malveillant qui élève ses privilèges, désactive un filtre de sécurité ou réécrit sa propre invite système fait quelque chose de concret et détectable : il modifie un fichier ou un paramètre sur un serveur. L'analyse comportementale tente d'inférer l'intention à partir des mouvements. Surveillance de l'intégrité des fichiers évite totalement cette inférence et se contente de vérifier si la configuration sous-jacente correspond à ce qu'elle doit être.

À mesure que les agents IA gagnent en autonomie sur l'infrastructure, cette couche de configuration devient plus importante.

Netwrix Change Tracker le surveille directement. Il suit les modifications de fichiers, de configurations et d’état système dans tout votre environnement et signale toute action non autorisée, qu’elle provienne d’une personne, d’un script ou d’un agent IA autonome.