La semaine de Black Hat USA 2026 à Las Vegas met une nouvelle fois en lumière les tendances qui façonnent la cybersécurité : sécurité centrée données, montée en puissance de l’IA, extension des contrôles sur l’exécution et industrialisation de la réponse. Pour vous aider à faire le tri, voici une sélection claire des annonces d’éditeurs et d’équipes de recherche présentées lors de l’événement, sous forme de digest.
Cette quatrième partie s’appuie sur plusieurs annonces récentes : études sur la qualité des correctifs générés par IA, modèles d’IA “frontier”, services d’accès privilégié, recherche sur des attaques exploitant des hypothèses réseau et nouveaux outils pour les équipes SOC.
Correctifs générés par IA : résultats qui questionnent leur fiabilité
Le sujet de l’IA revient avec un angle critique grâce aux travaux d’Off-By-1 Labs, la nouvelle équipe de recherche sécurité de 1Password. Leur étude affirme que des correctifs générés par IA ne résolvent pas toujours la vulnérabilité d’origine, et peuvent même en créer de nouvelles.
Les chercheurs expliquent avoir évalué plus de 6 000 correctifs concernant des vulnérabilités récentes et complexes dans des projets open source. Le constat : 54 % des correctifs analysés n’ont pas pleinement remédié au problème visé. Concrètement, ils n’éliminaient pas la vulnérabilité initiale, introduisaient une nouvelle vulnérabilité, ou parfois les deux à la fois.
Seulement 26 % des correctifs auraient résolu la vulnérabilité sans modifier sensiblement le comportement de l’application. Enfin, 20 % auraient corrigé la vulnérabilité, mais au prix d’un changement notable du comportement applicatif.
En complément, 1Password lance 1Password Privileged Access, qui étend son offre Unified Access vers le marché PAM. L’approche vise à supprimer l’accès permanent : un compte est créé uniquement lorsque l’accès est demandé, limité à la tâche, puis supprimé automatiquement une fois le travail terminé.
Modèles d’IA et “raisonnement” sur la sécurité : une promesse à cadrer
Une autre annonce attire l’attention : Cogent Security publie un modèle d’IA qualifié de “frontier”, annoncé comme visant à rivaliser avec Mythos d’Anthropic. L’idée mise en avant consiste à permettre à un modèle de raisonner sur la sécurité de manière abstraite.
Mais l’entreprise rappelle une limite clé : un modèle “frontier” ne comprendrait pas profondément l’environnement réel qu’il protège, y compris des éléments comme le contexte métier, les identités ou les contrôles d’exécution. Pour pallier ce manque, Cogent affirme que son modèle VR-1 corrèle ces informations dans une représentation exploitable par machine, associée à un security harness chargé de maintenir le raisonnement ancré dans l’environnement de l’organisation.
Chaînes de livraison : l’installateur déguisé et les contrôles côté serveur
CyberProof partage des résultats de recherche autour d’une campagne qui passe par un installateur téléchargé via un navigateur, présenté comme un utilitaire gratuit. L’attaque, selon l’analyse publiée, s’appuie davantage sur l’interaction utilisateur que sur l’exploitation de failles logicielles classiques.
Ce cas illustre une dynamique fréquente : des pages d’atterrissage suffisamment convaincantes, l’usage de certificats de signature de code valides, et surtout des mécanismes de contrôle côté serveur qui permettent de guider la livraison. L’étude détaille aussi la chaîne de distribution complète et les impacts potentiels si la prévention échoue à chaque étape.
Runtime et attestation matérielle : vers des “Indicateurs d’attaque” plus actionnables
Du côté de Cyble, la plateforme Cyble Titan évolue avec l’intégration d’une attestation ancrée matériellement. L’objectif : relier l’activité des endpoints à la menace, grâce à une combinaison d’éléments tels que la threat intelligence, l’analyse comportementale et la reconstruction automatisée d’attaque.
Pour ce dernier volet, Cyble met en avant BlazeAI afin de générer des Indicators of Attack plus complets. En parallèle, la plateforme consolide les contrôles des appareils, la gestion de l’exposition et des workflows de réponse auditables dans une interface unique.
Coaching en temps réel : transformer les détections en habitudes
KnowBe4 renforce ses capacités de Real-Time Coaching. Le principe est de fournir une SecurityTip courte et instantanée dès qu’un comportement risqué est détecté.
L’entreprise positionne cette fonctionnalité comme un moyen de réduire les incidents récurrents et d’intégrer ces éléments dans le Risk Score de l’organisation. Le coaching vise ainsi à passer de la simple notification à l’amélioration des pratiques.
Sécurité runtime pour agents IA : maillage de contrôle et journalisation SIEM
NeuralTrust lance une approche appelée runtime security mesh pour protéger des agents IA, sans exiger d’intégrations sur mesure. Le dispositif s’appuie sur un Agent Gateway qui inspecte le trafic agentique sur tout le cycle d’interaction.
La plateforme surveillerait notamment la raisonnement pour détecter des écarts (“drift”), validerait les politiques d’authentification des outils et repérerait des charges malveillantes comme les prompt injections ou des identifiants exposés. Les alertes, journaux d’audit et analyses peuvent ensuite être synchronisés vers un SIEM d’entreprise.
Ops “agentic” : combiner signaux, contexte et enrichissements
Un autre virage concerne l’industrialisation côté opérations de sécurité. Optiv introduit Optiv Agentic Security Operations, un modèle de service managé qui intègre Google Security Operations et Wiz.
Le service s’appuie sur une IA dite “agentic” pour analyser les alertes entrantes et remonter des risques à l’échelle de l’environnement. Ensuite, ces éléments seraient enrichis de manière contextualisée à partir de télémétrie liée au cloud, aux identités et à l’exposition (via Wiz Cloud, Wiz Code et Wiz Defend).
Élimination continue des menaces : suivre les CVE et les changements en production
Enfin, RapidFort lance RapidFort Runtime, une solution de sécurité en temps réel conçue pour compléter la plateforme existante. Le positionnement : établir une élimination continue des menaces de bout en bout.
La solution inclut des logiciels open source sélectionnés, une surveillance continue des CVE et de la détection de modifications (“tamper detection”) dans des environnements de production. Selon la présentation, RapidFort Runtime s’exécute au sein de l’environnement de production pour surveiller en permanence les logiciels déployés, repérer des changements non autorisés ou inattendus, et suivre proactivement les nouvelles vulnérabilités découvertes.
Attaques NatJack : exploiter des hypothèses de NAT
Dans le volet recherche offensive, Synack Red Team dévoile NatJack. Le chercheur Malcolm Stagg explique que cette nouvelle catégorie d’attaques exploite des hypothèses de confiance intégrées au Network Address Translation (NAT).
Les tests auraient mis en évidence une faiblesse présente dans plusieurs implémentations NAT développées indépendamment, sur Windows, Linux et macOS. La recherche décrit quatre techniques associées : détournement de connexions TCP actives, empoisonnement des réponses DNS, identification des ports affectés à d’autres connexions, et déni de service via l’épuisement de la table NAT.
Deux CVE ont été attribuées à ce jour : CVE-2026-56181 pour Microsoft Windows NAT dans Hyper-V, et CVE-2026-63913 pour le sous-système Linux netfilter conntrack.
Vectra AI Pro et Zenity : signaux unifiés et “skills” malveillantes
Vectra AI annonce Vectra AI Pro, une nouvelle offre pensée pour aider les organisations à adopter l’IA en sécurité au sein du SOC, grâce à une intelligence de signaux “trusted”. L’entreprise indique que la solution corrèle en continu des signaux provenant du réseau, des identités, du cloud, du SaaS, de l’EDR et du SASE afin de produire une compréhension unifiée du comportement de l’attaquant.
L’objectif : fournir aux agents IA le contexte nécessaire pour raisonner plus précisément et agir de façon plus fiable.
De son côté, Zenity met en garde contre une campagne de malicious skills distribuée via Vercel et son canal skills.sh. Selon l’annonce, une famille de skills touchée aurait atteint plus de 1,7 million d’installations cumulées. La campagne aurait été perturbée par Zenity et Vercel, et analysée grâce à AI Total, un service gratuit de threat intelligence qui exécute dynamiquement des skills d’agents IA dans un environnement isolé, puis analyse leur comportement à l’exécution.
Ce qu’il faut retenir de la quatrième vague d’annonces
Pris ensemble, ces annonces dessinent plusieurs priorités pour Black Hat USA 2026. D’abord, la montée en puissance de l’IA ne remplace pas l’évaluation : les résultats de recherche de 1Password soulignent que les correctifs générés peuvent manquer leur cible. Ensuite, les offres de sécurité se rapprochent davantage du runtime et cherchent à contextualiser la détection grâce à des signaux multiples, une journalisation exploitable par SIEM et des workflows auditables.
Enfin, les annonces côté attaque rappellent que les surfaces de menace ne se limitent pas aux logiciels : l’approche NatJack montre que des hypothèses réseau comme celles liées au NAT peuvent aussi être détournées.
Si vous voulez poursuivre la veille, gardez un œil sur les prochaines parties de ce digest : elles couvrent généralement davantage de produits, mises à jour et initiatives présentés pendant l’événement.
Source: https://www.securityweek.com/black-hat-usa-2026-summary-of-vendor-announcements-part-4/
