Le géant de la sécurité cloud Akamai vient de publier son dernier rapport State of the Internet (SOTI). Le constat est sans appel : la cybercriminalité ne se renouvelle plus par des méthodes d’attaque inédites, mais par une industrialisation massive, rapide et automatisée des menaces.
Les API au cœur de la tempête
Essentielles à la transformation numérique et au fonctionnement des architectures modernes, les API sont désormais la cible prioritaire des cyberattaquants. Selon Akamai, 87 % des entreprises déclarent avoir été touchées par un incident de sécurité lié aux API en 2025, le nombre moyen d’attaques quotidiennes subies par entreprise ayant plus que doublé en un an.
Le rapport met en évidence un changement de méthode préoccupant : plus de 61 % de ces attaques reposent désormais sur des abus comportementaux et l’exploitation de la logique métier, délaissant les injections web traditionnelles. Les erreurs de configuration (39,61 %) et les failles d’autorisation au niveau des propriétés d’objets (35,11 %) représentent les principales vulnérabilités exploitées.
L’Intelligence Artificielle : un accélérateur de risques
L’essor des technologies d’IA accélère considérablement cette dynamique de menace. Si l’IA n’invente pas de nouveaux types de failles, elle réduit quasi totalement le temps de réponse laissé aux équipes de sécurité :
- Le « Vibe Coding » sous tension : La génération automatique de code par IA pousse à des déploiements plus rapides mais fragiles, introduisant régulièrement des erreurs de configuration non détectées avant la mise en production.
- L’essor de l’IA Agentique : L’émergence d’agents IA autonomes capables de prendre des décisions étend la surface d’attaque. Le cadre OWASP recense déjà dix menaces émergentes propres aux agents intelligents, comme le détournement d’objectifs (Agent Goal Hijack) ou la manipulation de mémoire.
Attaques DDoS : La poussée des super-botnets
Parallèlement, les attaques par déni de service distribué (DDoS) atteignent des sommets. Les offensives applicatives de couche 7 ont augmenté de 104 % sur deux ans, portées par la mise à disposition de super-botnets en modèle à la demande (DDoS-as-a-Service). Des réseaux de machines compromises tels qu’Aisuru ou Kimwolf permettent aujourd’hui de louer pour des montants dérisoires des capacités de frappe capables d’épuiser les ressources de serveurs et d’API.
De leur côté, les attaques volumétriques sur les couches 3 et 4 ont atteint des échelles critiques en multi-terabits, ciblant en priorité les secteurs des services financiers, des médias et des éditeurs de logiciels SaaS.
Une priorité : Retour aux fondamentaux de la résilience
Face à cette menace industrialisée, Akamai souligne que les solutions ponctuelles ciblant uniquement l’IA restent inefficaces si les bases ne sont pas consolidées. La réponse des organisations doit impérativement repasser par une visibilité globale des infrastructures, la protection continue des API, l’hygiène rigoureuse de la posture DNS et le déploiement d’une sécurité multi-niveau intégrée.
La rédaction
