Forescout a présenté Rapid Insight Assessment, un nouveau service d’évaluation de la sécurité conçu pour détecter rapidement des actifs inconnus, des services exposés, des dispositifs non gérés et des problèmes de segmentation. La société relie ce lancement à l’évolution des modèles d’intelligence artificielle capables de repérer des vulnérabilités et de développer des chaînes d’exploitation de plus en plus sophistiquées. Toutefois, l’idée selon laquelle toute exposition pourrait être automatiquement exploitée « en quelques minutes » doit être considérée comme un scénario à risque plutôt qu’une réalité généralisée.

Les clés de Rapid Insight Assessment en 20 secondes

• Forescout combine intelligence open source et observation passive du réseau.
• Son Flyaway Kit permet d’analyser les environnements IT, IoT et OT sans déployer une plateforme permanente.
• Il cible la localisation d’actifs inconnus, d’interfaces administratives exposées et de communications risquées.
• Il établit aussi des liens entre actifs et vulnérabilités connues ou exploitées.
• L’essor de l’IA offensive intensifie la pression pour réduire les délais de détection et de correction.

Ce dispositif répond à un problème préexistant à l’avènement de l’intelligence artificielle : beaucoup d’organisations ignorent précisément les appareils connectés, ceux exposés à internet ou encore ceux qui continuent à communiquer au sein de leurs réseaux.

Serveurs oubliés, machines virtuelles créées pour des projets temporaires, dispositifs IoT, équipements industriels, interfaces d’administration et services d’accès à distance peuvent rester actifs pendant des années sans apparaître dans l’inventaire officiel de l’entreprise.

L’IA ajoute une nouvelle variable. Les modèles les plus avancés montrent une capacité croissante à rechercher des vulnérabilités, générer du code d’exploitation et enchaîner diverses actions de sécurité. Cela ne signifie pas qu’un attaquant puisse compromettre automatiquement n’importe quel réseau, mais cela réduit le travail manuel nécessaire pour analyser des logiciels et identifier des points d’attaque.

Une évaluation qui tente de révéler ce que l’inventaire ne montre pas

Rapid Insight Assessment combine deux approches complémentaires.

La première consiste en une analyse externe par le biais d’OSINT (Open Source Intelligence) pour repérer les actifs et services accessibles publiquement. Elle permet d’estimer ce qu’un attaquant pourrait découvrir en analysant la surface extérieure d’une organisation.

La seconde s’intéresse à l’intérieur du réseau, grâce aux capacités de visibilité passive de Forescout.

À cet effet, le Flyaway Kit est un système portable et autonome qui permet d’étendre ses capacités de découverte dans des installations où l’installation d’une plateforme permanente peut être difficile ou intrusive.

L’aspect crucial est que l’observation est passive.

Au lieu de sonder activement chaque appareil, on analyse le trafic pour identifier les équipements en présence, leurs modes de communication et leurs caractéristiques. Cette méthode est particulièrement adaptée aux réseaux OT, où certains systèmes industriels sont sensibles à toute forme de scan actif souvent utilisé en IT classique.

Elle couvre aussi les systèmes IT traditionnels, dispositifs IoT, infrastructures OT et autres équipements souvent hors de portée des outils habituels de gestion.

Forescout indique pouvoir repérer notamment : services d’accès à distance exposés, protocoles vulnérables, interfaces d’administration accessibles, dispositifs inconnus et communications potentiellement dangereuses entre segments réseau.

Il est également question d’identifier les appareils associés à des vulnérabilités listées dans le KEV (Known Exploited Vulnerabilities) de CISA, l’agence américaine de cybersécurité.

Ce point est primordial pour établir des priorités.

Traiter des milliers de CVE ne signifie pas que tous présentent le même niveau de risque. La KEV recueille justement les vulnérabilités ayant fait l’objet d’exploitation avérée, permettant ainsi de prioriser efficacement la gestion des correctifs.

L’IA accélère la recherche de vulnérabilités

Forescout défend un principe clair : il faudrait que les organisations découvrent leurs failles avant que l’intelligence artificielle ne le fasse à leur place.

Ce message, à valeur commerciale évidente, repose cependant sur des faits qui commencent à s’appuyer sur des preuves indépendantes.

En mai 2026, Anthropic publiait des résultats d’évaluations menées avec Claude Mythos Preview, montrant une avancée notable par rapport aux versions précédentes dans la capacité à développer des exploits. Les chercheurs ont constaté que le modèle pouvait détecter des vulnérabilités complexes, générer des primitives d’exploitation et enchaîner différentes étapes d’attaque dans leurs environnements d’évaluation.

Un cas encore plus parlant concerne Claude Opus 4.6, qui aurait identifié 22 vulnérabilités dans Firefox en deux semaines, en collaboration avec Mozilla. Il aurait même conçu un exploit pour l’une d’elles. Forescout précise que cet exploit fonctionnait dans un environnement de test, une fois des protections spécifiques désactivées, contrairement aux navigateurs modernes.

Cela souligne une nuance essentielle.

Passer de « un modèle peut découvrir un exploit » à « l’IA peut compromettre automatiquement toute vulnérabilité en quelques minutes » est un saut qui n’est pas encore validé par des preuves concrètes à grande échelle.

Cependant, la tendance semble claire.

En février, OpenAI expliquait que ses modèles avaient évolué, passant de la simple complétion de bouts de code à une capacité d’automatiser des tâches complexes durant plusieurs heures, voire plusieurs jours. La cybersécurité est précisément un secteur où cette capacité accrue pourrait bénéficier aux défenses tout en introduisant de nouveaux risques.

Anthropic a aussi documenté en 2026 des cas d’utilisation en opération, intégrant ses modèles à la référence MITRE ATT&CK pour mieux comprendre et anticiper ces activités.

Le problème des dispositifs inconnus ou non déclarés

Cette évolution modifie en partie les priorités des stratégies défensives.

Historiquement, la gestion des vulnérabilités repose sur une procédure bien connue : inventarier, scanner, identifier CVE, prioriser et patcher.

Le problème surgit quand cette démarche échoue lors du premier étape.

Une organisation peut avoir une gestion efficace de 95 % de ses appareils, mais totalement ignorer l’existence d’un serveur accessible depuis Internet ou d’une caméra IP obsolète, d’un système industriel ou d’un équipement non inventorisé.

Cela correspond au phénomène souvent désigné comme shadow IT, mais dans les réseaux industriels ou très structurés, le problème peut aller bien au-delà des applications installées sans autorisation.

L’expansion de l’IoT, de la virtualisation, du cloud, des conteneurs et du télétravail a considérablement augmenté le volume d’actifs à surveiller.

C’est pourquoi l’approche basée sur l’exposition s’oriente désormais davantage vers la question : « qu’est-ce qu’un attaquant peut atteindre réellement ? »

Car un serveur avec une vulnérabilité critique bien protégée représente moins de risque qu’un dispositif apparemment mineur, mais possédant des accès faibles et une interface ouverte à Internet.

Difficile de faire un inventaire fiable entre IT et OT

La proposition de Forescout est particulièrement pertinente pour les entreprises où IT et OT coexistent.

Alors qu’il est simple dans un bureau d’installer un agent de sécurité sur un PC Windows ou macOS, la situation est très différente dans une usine, un hôpital, un entrepôt automatisé ou une infrastructure énergétique où les équipements peuvent être des PLC, capteurs, caméras, équipements médicaux ou systèmes propriétaires inadaptés à une installation logicielle supplémentaire.

L’observation passive vise précisément à dépasser cette limite.

Elle permet également de découvrir des relations invisibles avec un inventaire traditionnel. Savoir qu’un appareil existe est utile ; connaître ses connexions, protocoles et segments accessibles améliore considérablement l’évaluation des risques.

Ce contexte prendra toute sa vitalité si, à l’avenir, les outils basés sur l’IA automatisent davantage le processus de reconnaissance et d’analyse, actuellement effectué par des chercheurs ou des hackers humains.

La même technologie peut aussi se mettre au service des défenseurs. Anthropic, en collaboration avec le Pacific Northwest National Laboratory, a expérimenté Claude pour simuler des attaques sur une centrale d’eau, réduisant le temps nécessaire pour certaines activités de red teaming.

Le défi ne consiste donc pas uniquement à défendre une infrastructure contre des attaquants utilisant l’IA.

Il s’agit aussi d’exploiter l’automatisation et l’IA pour réduire le temps nécessaire aux défenseurs pour détecter, hiérarchiser et corriger leurs vulnérabilités.

Rapid Insight Assessment s’inscrit dans cette dynamique, en permettant à une organisation de savoir d’abord ce qu’elle possède réellement et à quel point cela pourrait être accessible à un attaquant.

Questions fréquentes

Qu’est-ce que Forescout Rapid Insight Assessment ?

Un service d’évaluation combinant analyse externe et visibilité passive des réseaux pour détecter les actifs inconnus, les expositions publiques, les communications à risque et autres problématiques de sécurité.

Qu’est-ce que le Flyaway Kit de Forescout ?

Une plateforme portable utilisée pour obtenir une visibilité sur les actifs et communications dans divers environnements, dont les systèmes IT, IoT et OT, sans déploiement permanent.

L’intelligence artificielle peut-elle automatiquement identifier et exploiter des vulnérabilités ?

Les modèles les plus avancés ont déjà montré leur capacité à détecter vulnérabilités et à générer des exploits dans certains tests. Cependant, cela ne signifie pas qu’ils peuvent exploiter automatiquement toutes les vulnérabilités ni que tous les attaques se réaliseront sans intervention humaine.

Que sont les vulnérabilités KEV (Known Exploited Vulnerabilities) ?

Ce sont des vulnérabilités intégrées dans le catalogue de la CISA, car il existe des preuves qu’elles ont été exploitées dans la réalité. La CISA recommande de les considérer comme prioritaires dans la gestion des correctifs.

Source : forescout