L'intelligence artificielle est désormais présente dans tous les environnements d'entreprise, et pas seulement dans les services cloud et les applications grand public. Ce phénomène se manifeste dans divers environnements d'entreprise d'une manière que les outils traditionnels de visibilité des actifs n'ont jamais été conçus pour détecter. Les serveurs MCP, les gestionnaires de modèles locaux, les frameworks d'agents et les fichiers de modèles locaux peuvent tous être présents sur les terminaux sans apparaître dans la liste standard des applications installées.
Pour les RSSI et les responsables techniques, cette lacune représente une surface d'attaque qui ne cesse de s'étendre et que la plupart des organisations commencent tout juste à appréhender.
Le nouveau tableau de bord Tanium Guardian AI d' , accessible à l'adresse , a été spécialement conçu pour combler cette lacune, en offrant aux équipes de sécurité une vue structurée et classée par catégories des outils d'IA présents dans l'ensemble de leur environnement informatique.
Melissa dirige l'équipe de recherche en sécurité et en conception de produits de Tanium, chargée de développer l'ensemble du contenu Guardian dans la console Tanium. Tyler possède une expérience dans les domaines de l' , de la recherche de menaces et de la gestion des incidents, notamment au sein de l'armée de l'air américaine, et a joué un rôle clé dans la conception du tableau de bord basé sur l'IA. Ensemble, ils expliquent non seulement ce que met en évidence le tableau de bord, mais aussi pourquoi chaque catégorie d'outils d'IA présente un ensemble spécifique de risques qui justifie une réflexion distincte en matière de gouvernance.
Cet épisode aborde quatre catégories spécifiques de visibilité en matière d'IA : les serveurs MCP et l'accès qu'ils peuvent accorder aux ressources locales ; les gestionnaires de modèles locaux et les risques qu'ils présentent en termes de performances et de conformité ; OpenClaw et son exposition à des compétences contenant des logiciels malveillants ainsi qu'aux vulnérabilités permettant l'exécution de code à distance ; et les fichiers de modèles locaux, ainsi que la manière de vérifier quels modèles sont réellement exécutés dans votre environnement.
Si votre organisation cherche à répondre à la question « Où se trouve l'IA dans mon environnement, et quel est son rôle ? », cet épisode est celui qu'il vous faut regarder. Commencez par regarder la vidéo ci-dessous.
Points clés
- La visibilité de l'IA nécessite une nouvelle approche : L'IA peut se manifester de différentes manières dans les environnements — sous la forme de certains outils, de cadres d'agents, de serveurs MCP ou de modèles de langage à grande échelle (LLM) — ; par conséquent, la visibilité traditionnelle des actifs, qui se limite à fournir une liste des applications installées, ne suffit pas à en recenser l'intégralité. Tanium a mis au point de tout nouveaux capteurs pour faciliter la collecte de ces données et vous présenter les différentes catégories.
- Quatre catégories de risques distinctes : Le tableau de bord Guardian AI couvre quatre grandes catégories : les serveurs MCP, les gestionnaires de modèles locaux (également appelés « moteurs d'inférence »), OpenClaw et les fichiers de modèles locaux. Chacune présente une exposition au risque différente et mérite une réflexion spécifique sur la gouvernance, même si elles relèvent toutes du domaine de l'IA.
«Bien que l’[IA] soit un formidable multiplicateur de puissance — je la présente d’ailleurs comme un multiplicateur de force pour vos équipes et leurs capacités —, elle peut également accroître rapidement votre surface d’attaque. Et je pense que beaucoup de gens ont du mal à comprendre quels aspects du domaine de l’IA les inquiètent et sur lesquels ils doivent réellement se concentrer. »Melissa Bischoping, directrice principale de la sécurité et de la recherche en conception de produits chez Tanium
- Les serveurs MCP en tant que points d'entrée : Les serveurs MCP (Model Context Protocol) sont des applications pouvant fonctionner en local et permettant à un LLM, y compris ceux hébergés dans le cloud, de s'interfacer avec des données ou des ressources locales et d'y accéder. Le tableau de bord affiche les serveurs MCP configurés au sein d'environnements de développement intégrés courants, tels que Visual Studio Code et Claude Code, tant au niveau de chaque utilisateur qu'au niveau de chaque dépôt, et détermine si le type de communication (HTTP ou SSE) correspond à une ressource distante.
«» Non, ce n’est pas forcément la même chose que de faire sauter la façade de votre maison, mais vous créez un point d’entrée. Ainsi, lorsque vous consultez ces informations, vous devez vous demander : « Est-ce que je reconnais ces serveurs MCP ? » Est-ce que cela a du sens dans mon contexte ? « Est-ce un sujet que je connais et pour lequel j'ai déjà mis en place une politique explicite ? » »Melissa Bischoping, directrice principale de la sécurité et de la recherche en conception de produits chez Tanium
- Les gestionnaires de modèles locaux présentent de multiples risques : Les moteurs d'inférence, logiciels nécessaires au fonctionnement local d'une IA, peuvent être installés sous forme d'applications autonomes, de conteneurs, de paquets Python ou de fichiers d'images d'applications Linux, et certains ne figurent pas dans un gestionnaire de paquets standard. Au-delà des risques liés à la divulgation de données, les gestionnaires de modèles locaux peuvent entraîner une dégradation significative des performances sur les terminaux et les serveurs, et la mémoire que ces modèles enregistrent sur le disque peut contenir des données sensibles susceptibles d'être soumises à des réglementations telles que le RGPD.
- OpenClaw allie des capacités d'agent à de graves failles de sécurité : OpenClaw (anciennement connu sous le nom de ClaudeBot) permet aux utilisateurs d'interagir avec des modèles de langage de grande envergure (LLM) et des services externes via des plateformes de messagerie, à l'aide de composants appelés « skills » et « plugins ». Il a été constaté que certaines compétences étaient fournies avec des logiciels malveillants, et les chercheurs d' ont identifié une vulnérabilité d'exécution de code à distance notée CVSS 8,8 , pour laquelle environ 30 000 instances exposées sur Internet ont été signalées. Le tableau de bord fournit à la fois des indicateurs en temps réel et des indicateurs statiques, notamment les processus en cours d'exécution, les conteneurs et les traces de fichiers sur le disque, afin de détecter OpenClaw dans ses différentes versions et états d'activité.
«Nous avons ouvert la boîte de Pandore. » On ne peut pas revenir en arrière, alors organisons-nous en conséquence. »Melissa Bischoping, directrice principale de la sécurité et de la recherche en conception de produits chez Tanium
- Audit des fichiers de modèles locaux par extension : Le tableau de bord affiche les fichiers de modèles locaux en fonction des extensions de fichiers courantes, notamment .gguf, .safetensors, ZML et .onnx, en indiquant le nom et le chemin d'accès des fichiers afin que les équipes puissent identifier les modèles en cours d'exécution dans leur environnement. Cela est important car la qualité et l'origine d'un modèle ont une incidence sur la précision des résultats, et certains modèles soulèvent des problèmes de sécurité liés à leur origine ou à leur licence. Cette section nécessite l' Tanium Threat Response ainsi que l' Tanium Index .
- Résumés exécutifs via Tanium Ask : Le tableau de bord comprend un bouton « Résumer » optimisé par Tanium Ask qui génère un résumé exécutif contextualisé, sous forme de liste à puces, des données de visibilité fournies par l'IA. Cela permet aux responsables de la sécurité de communiquer rapidement leurs conclusions, telles que le nombre de serveurs MCP configurés dans l'environnement, aux dirigeants concernés, sans que ceux-ci aient à faire défiler toute la page.
Ressources complémentaires
- Tanium Guardian — Contenu de sécurité et IA pour une visibilité sur les terminaux : Découvrez comment Tanium Guardian fournit un contenu de sécurité sélectionné avec soin, notamment le tableau de bord basé sur l'IA présenté dans cet épisode, directement depuis la console Tanium.
- Risques de sécurité liés à Claude Mythos : ce que nous apprend la fiche du système Anthropic : Découvrez ce que la fiche du système Claude Mythos révèle concernant les progrès rapides dans le développement d’exploits basés sur l’IA, le raccourcissement des délais entre la divulgation et l’exploitation, ainsi que les implications pour la gestion des vulnérabilités, la fréquence des correctifs et la stratégie défensive à l’ère de l’IA.
- Comment l’IA « fantôme » fait son apparition dans les environnements d’entreprise — et ce que votre équipe de sécurité doit savoir : Découvrez comment les outils d’IA non autorisés se multiplient au sein des infrastructures informatiques et pourquoi la visibilité sur l’IA « fantôme » est devenue une priorité absolue en matière de sécurité.
- Guide complet sur la cybersécurité et l’IA : avantages, risques et bénéfices : Découvrez une vue d’ensemble complète de la manière dont l’IA redéfinit la cybersécurité — de la détection et de la réponse plus rapides aux menaces aux risques émergents, en passant par les enjeux réglementaires et les limites pratiques — afin que les responsables de la sécurité puissent prendre des décisions plus éclairées concernant l’adoption de l’IA dans leurs opérations de sécurité.
- Comment Tanium Guardian met en évidence l' des risques en temps réel : découvrez comment les tableaux de bord Guardian offrent aux équipes de sécurité une visibilité immédiate et permettent d'intervenir d'un simple clic face aux vulnérabilités émergentes et aux outils d'accès à distance utilisés à des fins malveillantes.
