La start-up de sécurité cloud Act Security Ltd. se dit prête à aider les entreprises à déployer en toute sécurité des agents d'intelligence artificielle à grande échelle après avoir levé 60 millions de dollars de financement en deux cycles.
Act Security annonce le lancement de sa plate-forme de sécurité « centrée sur l'action » en réponse aux modèles traditionnels de sécurité du cloud qui sont poussés au-delà de leurs limites par l'émergence de systèmes d'IA agentique. Traditionnellement, les grandes organisations ont lentement mais sûrement permis un accès massif à leurs environnements cloud, mais la grande majorité des autorisations qu'elles ont accordées sont inutiles et restent essentiellement inactives.
Par exemple, un entrepreneur peut avoir eu accès à un certain système de base de données afin de réparer quelque chose, et cet accès n'a jamais été révoqué, ou un employé peut avoir accès à des systèmes qu'il n'utilise jamais. Cela n’a jamais vraiment posé de problème en raison de la lenteur avec laquelle les attaquants humains opèrent.
Mais ce n’est plus le cas maintenant que les cyberattaquants ont accès à des outils d’IA extrêmement puissants. Les modèles d'IA et les agents d'IA autonomes peuvent fonctionner à la vitesse des machines, et c'est une grande préoccupation. Dans le cas des agents IA, beaucoup d’entre eux ont hérité d’autorisations humaines obsolètes, ce qui signifie que les erreurs de configuration et les vulnérabilités qui étaient autrefois considérées comme peu prioritaires en raison du temps nécessaire à leur exploitation peuvent désormais être exploitées en quelques secondes. Les équipes de sécurité qui s’appuient sur des correctifs de sécurité traditionnels et réactifs demandent à être prises de court.
C'est pourquoi Act Security affirme que sa plateforme de sécurité centrée sur l'action est désormais si importante. Il est conçu pour cibler les risques au niveau de l'infrastructure et, plutôt que d'inonder les équipes de sécurité d'alertes concernant les erreurs de configuration, il tente d'éliminer les autorisations qui les rendent exploitables en premier lieu.
Cela se fait en réduisant systématiquement la surface d’accès dans les environnements cloud d’une organisation. Cela fonctionne en imposant des limites strictes et déterministes qui contrôlent soigneusement ce que les travailleurs humains et les agents d’IA peuvent atteindre et ce qu’ils peuvent faire une fois arrivés. Selon Jonathan Langer, cofondateur et directeur général de la startup, celle-ci fonctionne en évaluant simultanément les identités, les réseaux et l'accès à l'IA, en appliquant le principe du moindre privilège d'accès pour garantir que les agents peuvent évoluer et effectuer leur travail de la manière la plus sûre et la plus sécurisée.
Langer a déclaré qu'environ 97 % des autorisations d'accès au cloud restent dormantes et inutilisées, ce qui est bien pour les humains, mais pas pour les agents d'IA. « Ils héritent des mêmes anciennes autorisations humaines, fonctionnant 24 heures sur 24 à la vitesse d'une machine, sans aucun jugement qu'une personne appliquerait », a-t-il expliqué. « Les outils de visibilité font apparaître des milliers de résultats et laissent les équipes trier les symptômes un par un, tandis que la cause première, l'architecture d'accès, reste ignorée. Au lieu de rechercher les résultats, nous supprimons les conditions qui transforment le risque en violation, ce qui rend le cloud structurellement sécurisé avant que les attaques ne se produisent. »
Avec le lancement de la plateforme Act Security, les organisations seront en mesure de nettoyer leur « prolifération d'accès » existante et de réduire considérablement leur surface d'attaque, tout en empêchant leur sécurité de s'éroder au fil du temps. La plate-forme de la startup valide en permanence les limites d'accès et s'étend au pipeline d'intégration continue et de déploiement continu pour bloquer les violations avant que les mises à jour des applications n'atteignent la production.
En utilisant Act Security, les organisations seront en mesure de déployer des agents d'IA autonomes avec une plus grande confiance en contrôlant étroitement ce à quoi ils peuvent et ne peuvent pas accéder. Cela contribuera à éliminer les voies exposées utilisées par les attaquants pour se déplacer latéralement à travers les réseaux, a déclaré Langer. En d’autres termes, les attaquants découvriront que même s’ils s’introduisent dans quelque chose, ils n’auront nulle part où aller, limitant ainsi l’impact de toute faille de sécurité.
Liran Grinberg, associé directeur de Team8, a déclaré qu'Act Security avait remarqué l'ampleur du problème d'accès des agents IA avant tout le monde. « La sécurité du cloud a passé une décennie à indiquer aux organisations où se situent leurs risques », a-t-il déclaré. « Act est la première plate-forme qui le supprime réellement, et à une époque où l'IA exploite l'exposition en quelques minutes plutôt qu'en mois, c'est la nouvelle référence. »
