Material Security a lancé son agent de remédiation OAuth le 7 avril 2026, offrant aux équipes de sécurité un moyen automatisé de réduire les risques liés à OAuth avant qu'ils n'évoluent en compromis complet. L'annonce, rapportée par The Globe and Mail, intervient à un moment où l'abus de jetons OAuth est devenu l'un des risques les plus conséquents et les moins gérés dans les espaces de travail cloud. Pour les propriétaires d'entreprises et les équipes marketing qui s'appuient sur les intégrations Google Workspace pour alimenter les campagnes d'email, les connexions CRM et les outils de vente, cette évolution a un poids opérationnel réel.
Pourquoi OAuth est devenu un enjeu de sécurité prioritaire
Les attaquants exploitent de plus en plus les connexions d'applications de confiance, les accès surprivilégiés et les jetons OAuth à longue durée de vie pour établir une présence dans les espaces de travail cloud, tandis que de nombreuses organisations manquent toujours d'un moyen efficace d'identifier, d'évaluer et de corriger cette exposition à grande échelle.
Ce qui rend cette menace particulièrement dangereuse, c'est la façon dont elle contourne les défenses conventionnelles. Les jetons OAuth restent actifs même si un utilisateur active l'authentification multifacteur ou change son mot de passe, ce qui signifie que ces attaques peuvent donner aux attaquants un accès cloud persistant non détecté pendant des semaines ou même des mois.
L'ampleur des dégâts dans le monde réel n'est pas hypothétique. La violation de Salesloft Drift en août 2025 a exposé plus de 700 organisations, y compris des institutions financières, des entreprises technologiques, des prestataires de soins de santé et des agences gouvernementales, non pas parce que leurs propres systèmes étaient compromis, mais par le vol et l'abus de jetons OAuth accordés à une application tierce de confiance. Comme l'a noté la Cloud Security Alliance, les jetons OAuth ont rendu les requêtes de l'attaquant indiscernables des activités légitimes, et les entreprises pouvaient voir que l'application avait accès, mais pas ce qu'elle faisait réellement avec cet accès.
La montée en puissance du compromis au niveau de l'écosystème est entraînée par des changements structurels dans la façon dont les organisations déploient et intègrent les services cloud. Les environnements cloud modernes s'appuient fortement sur les intégrations SaaS, créant une abondance d'autorisations OAuth, de jetons API et de relations de confiance entre les services cloud connectés qui permettent un mouvement latéral sans nécessiter un compromis direct des infrastructures renforcées.
Ce que fait réellement l'agent de remédiation OAuth
L'agent de remédiation OAuth offre aux équipes de sécurité une visibilité et un contrôle continus sur les connexions d'applications OAuth tierces dans Google Workspace. Il découvre automatiquement les applications connectées, lance un flux de travail agentique pour rechercher l'application, évaluer les autorisations et l'accès qu'elle détient, et révoque automatiquement les jetons si nécessaire. En conséquence, les équipes peuvent corriger de manière autonome les intégrations risquées, dormantes, malveillantes ou surprivilégiées.
Il s'appuie sur un ensemble croissant de fonctionnalités automatisées qui aident les équipes de sécurité à identifier et à sécuriser les données sensibles dans les emails et les fichiers, à classer les messages de phishing signalés par les utilisateurs et à corriger les attaques malveillantes par email et calendrier dans Google Workspace et Microsoft 365.
Une considération clé en matière de conception est que l'agent ne se contente pas de bloquer tous les accès OAuth. OAuth est la méthode principale utilisée par les agents IA légitimes pour se connecter aux données dans les applications d'entreprise. L'agent est conçu pour distinguer les connexions risquées des intégrations productives sur lesquelles les entreprises comptent au quotidien.
"À mesure que OAuth devient le moyen par défaut pour les agents IA de se connecter à la pile d'entreprise, le risque augmente rapidement", a déclaré Abhishek Agrawal, PDG de Material Security. "Dans un sondage, 80% de nos clients disent que c'est maintenant une priorité importante, mais 45% admettent l'avoir négligée. Avec le nouvel agent OAuth de Material, nous pouvons aider les équipes de sécurité, quelle que soit leur taille, à reprendre le contrôle de l'un des risques les plus persistants et les plus difficiles à gérer dans l'entreprise moderne."
L'écart entre la sensibilisation et l'action
Une nouvelle recherche de Material révèle un écart croissant entre la sensibilisation et l'action en matière de sécurité OAuth, car les organisations peinent à gérer l'accès aux applications, l'automatisation et les risques émergents comme les agents IA. Cet écart n'est pas seulement un problème de sécurité; c'est un problème de continuité des activités. Les équipes marketing qui connectent les fournisseurs de services d'email, les outils d'analyse et les plateformes CRM à Google Workspace via OAuth sont exposées au même risque d'abus de jetons que n'importe quel autre département.
La plupart des organisations accumulent des dizaines ou des centaines d'applications OAuth dans Gmail, Drive et Calendar. Le problème n'est pas les applications elles-mêmes; c'est la prolifération des autorisations et l'absence d'examen régulier.
En automatisant un processus qui est généralement fragmenté, manuel et facile à repousser, l'agent offre aux responsables de la sécurité un moyen plus direct de réduire l'exposition persistante à OAuth dans l'espace de travail cloud moderne.
Ce que cela signifie pour les équipes marketing et croissance
Pour les équipes gérant le marketing par email à grande échelle, le risque est direct. Les intégrations d'email avec des plateformes comme HubSpot, Mailchimp ou Salesforce utilisent couramment OAuth pour se connecter à Google Workspace ou Microsoft 365. L'attaque Salesloft/Drift a parfaitement encapsulé pourquoi les prises de contrôle de comptes sont si difficiles à détecter et le risque réel que représentent les applications OAuth. Parce que les jetons devaient être utilisés, rien de ce que les attaquants ont fait n'a déclenché de systèmes de détection d'intrusion. Chaque fois qu'ils se sont étendus à un nouvel environnement, ils l'ont fait avec des jetons d'accès légitimes.
Une violation d'une intégration de marketing par email connectée ne crée pas seulement un incident de sécurité; elle met en danger les données des abonnés, les listes de contacts et l'infrastructure d'envoi d'emails, ce qui a des conséquences directes sur la délivrabilité, la réputation de l'expéditeur et la conformité avec les réglementations comme le RGPD et CAN-SPAM.
Avec OAuth qui émerge maintenant comme un vecteur d'attaque important, le lancement de Material élargit son utilisation de l'IA pour aider les clients à détecter, prioriser et corriger les risques dans l'ensemble de l'espace de travail cloud, du contenu et des communications aux identités et applications connectées. L'équipe Material a démontré l'agent OAuth à SecureWorld à Boston les 8 et 9 avril.
La conclusion plus large pour toute entreprise exécutant des flux de travail cloud intégrés est claire. La confiance envers les tiers ne peut plus être supposée. Elle doit être gagnée, vérifiée continuellement et gouvernée aussi rigoureusement que les comptes privilégiés internes. Les outils automatisés qui gèrent cette vérification à grande échelle, plutôt que de la laisser à des audits manuels qui arrivent rarement, passent rapidement du statut de nice-to-have à celui d'exigence de base.
