Publié le 24 septembre 2026 à 06:00 · Publication originale
Un test d'intrusion produit une photographie datée. Des spécialistes explorent applications, API, cloud et réseau, remettent leur rapport, puis l'environnement continue de changer.
Le 22 septembre 2026, Palo Alto Networks lance Unit 42 Continuous Frontier AI Defense avec une autre logique: cartographier l'environnement, puis poursuivre les tests à mesure qu'il évolue.
Selon Unit 42, aucun modèle testé seul ne détecte plus de 40% des vulnérabilités d'un environnement complexe. Les expositions trouvées par Claude Mythos 5 et GPT-5.6-Cyber se recouvrent à moins de 10%.
D'où le "multi-model harness": une couche logicielle distribue les tâches au modèle le plus adapté, agrège les résultats, puis cherche à valider l'exploitabilité et les chemins d'attaque à travers applications, API, dépôts de code, cloud, identités et réseau.
Deux expositions validées sur trois dans les applications tierces testées n'avaient aucun CVE connu. Le système ne se contente donc pas d'un catalogue public de failles.
Palo Alto Networks affirme avoir validé l'approche pendant six mois et plus de 100 missions clients. Sur ses propres systèmes, trois semaines de balayage continu auraient produit plus d'un an de résultats de pentests traditionnels, avec 3,2 fois plus de vulnérabilités hautes ou critiques par produit et un délai moyen de correction réduit de 51%.
Ces chiffres restent ceux du fournisseur.
Pour les équipes cyber, le changement organisationnel est déjà visible. Une partie de la reconnaissance, du balayage et de la première qualification peut tourner en continu. AppSec, cloud security, vulnerability management, SOC et red teams récupèrent alors des chemins d'attaque à vérifier et à fermer plutôt qu'une pile de constats.
L'expert reste nécessaire pour comprendre l'architecture, mesurer la criticité réelle, encadrer les tests et décider.
ULTRA®
Le "light workforce" cyber commence ici: par l'automatisation de la partie du métier qui absorbait le plus d'heures juniors.
Le harness répartit les recherches entre plusieurs modèles, compense leurs angles morts et pousse jusqu'aux recommandations de code ou de correctifs virtuels.
La valeur humaine se déplace vers ce qui exige du contexte: architecture, impact métier, validation, arbitrage du risque et responsabilité de l'action offensive.
Une mission de pentest avait une date de début et une date de fin. Un système agentique peut recommencer après chaque changement significatif.
Le passage important n'est donc pas seulement du pentest humain au pentest assisté par IA. C'est celui du projet périodique à une capacité offensive permanente.
MERCURIO
Quand le système ne s'arrête plus, le travail humain commence là où l'automatisation cesse de comprendre le contexte.
Sources
Palo Alto Networks / Unit 42, 22 septembre 2026
#VOCEASSOCIATION #Cybersecurite #IA #Unit42 #Pentest #LightWorkforce