CVE-2026-35435 : la faille zero-day qui expose les agents IA de Microsoft

Microsoft vient de confirmer une faille de sécurité dans Azure AI Foundry. Le score CVSS atteint 8,6 sur 10. La vulnérabilité permet l’élévation de privilèges à distance via des tokens forgés. Tes emails Outlook, tes fichiers SharePoint, tes conversations Teams. Tout est exposé.

Une faille dans le runtime des agents IA

La vulnérabilité touche Azure AI Foundry et M365 Published Agents runtime. C’est le moteur qui permet aux agents IA de se connecter aux services Microsoft. Outlook, Teams, SharePoint, OneDrive. Tout passe par ce runtime. Et le contrôle d’accès est défaillant.

Un attaquant peut forger des tokens d’autorisation. Ces tokens lui donnent accès à des ressources auxquelles il ne devrait pas avoir accès. Imagine. Tu crées un agent IA pour analyser tes données Excel. Un pirate utilise la faille pour accéder à tes emails confidentiels via le même agent.

Patché, mais pas fini

Microsoft a déployé un correctif côté serveur. Tu n’as rien à installer côté client. Mais attention. Un correctif serveur ne suffit pas toujours. Les tokens forgés avant le patch peuvent encore être valides. Et si un attaquant a déjà établi un accès persistant, le correctif ne le supprime pas.

Le contexte : les agents IA M365 se multiplient

Cette faille arrive à un moment critique. Microsoft pousse fort ses agents IA intégrés à M365. Copilot pour Outlook, Teams, Excel. Chaque agent publié devient un point d’entrée potentiel vers les données de l’entreprise.

Le problème n’est pas la faille elle-même. C’est la surface d’attaque qui explose. Avant les agents IA, un attaquant devait cibler un utilisateur spécifique. Maintenant, un agent mal configuré donne accès à toutes les données que l’agent peut lire. C’est une différence d’échelle.

Pourquoi cette faille est particulièrement dangereuse

Le score de 8,6 ne dit pas tout. Microsoft qualifie l’exploitabilité de probable. C’est la note la plus élevée avant la certitude d’exploitation. Dans la pratique, ça signifie que des proof-of-concept circulent probablement déjà dans les cercles de chercheurs en sécurité. Et quiconque suit le rythme des disclosures MSRC sait que “probable” signifie souvent “déjà exploité en interne chez les attaquants avancés”.

L’impact est massif. Gartner prévoit que 73 % des entreprises déploieront un agent IA en production d’ici fin 2026. Chaque agent devient un vecteur d’attaque potentiel. Cette faille n’est pas un incident isolé. C’est un signal d’alarme pour toute l’industrie.

Comment fonctionne l’attaque par tokens forgés

Pour comprendre la gravité de CVE-2026-35435, il faut saisir le mécanisme. Azure AI Foundry utilise des tokens d’autorisation pour permettre aux agents IA d’accéder aux services Microsoft. Ces tokens sont émis par le runtime et validés par chaque service cible.

La faille permet de forger des tokens qui bypassent le contrôle d’accès. En pratique, un attaquant peut créer un token qui donne accès à des ressources normalement interdites. Pas besoin de voler des identifiants. Pas besoin de phishing. Juste exploiter la logique de validation des tokens.

Le correctif serveur de Microsoft renforce cette validation. Mais les tokens forgés avant le patch peuvent encore être valides. Et si un attaquant a établi un accès persistant, le correctif ne le supprime pas automatiquement.

Les bonnes pratiques à appliquer dès maintenant

Commence par lister tous les agents IA déployés dans ton organisation. Beaucoup d’entreprises ignorent le nombre réel d’agents actifs. Chaque département en crée sans coordination centrale. Le shadow IT appliqué à l’IA, c’est le scénario catastrophe.

Désactive tout agent qui n’est pas essentiel au business. Réduis la surface d’attaque. Renforce les permissions RBAC en appliquant le principe du moindre privilège. Un agent n’a besoin que des accès strictement nécessaires à sa fonction. Pas plus. Active un logging détaillé. Tu veux voir passer chaque requête, chaque token, chaque connexion suspecte.

Questions fréquentes

Ne te repose pas sur le correctif de Microsoft. Fais l’inventaire de tes agents aujourd’hui même. Tu serais surpris du nombre d’agents orphelins qui tournent encore dans ton organisation. Chacun est une porte que quelqu’un a ouverte et oubliée. Ferme-les avant que quelqu’un d’autre ne les trouve.