Bataille d'IA : comment nous avons opposé 4 agents d'attaque à MaxPatrol O2 et qui a gagné

Positive Technologies a organisé un cyber-combat sur le terrain d'entraînement Standoff, où quatre attaquants autonomes basés sur l'IA ont ciblé un réseau d'entreprise défendu par MaxPatrol O2. Les attaquants étaient : OpenCode + HexStrike AI (DeepSeek V4 Pro), OpenCode + NyxStrike (GLM 5.1), PentAGI (GLM 5.1) et Yasen (Anthropic Haiku 4.5 + Opus 4.6). Tous les agents ont commencé par exploiter la vulnérabilité CVE-2024-11680 dans ProjectSend pour obtenir un accès initial, puis ont élevé leurs privilèges, se sont déplacés latéralement et ont exécuté différents événements critiques : vol de fichiers confidentiels, manipulation de données d'inventaire, extraction de documents stratégiques et obtention des identifiants d'un opérateur SCADA. Les temps d'attaque variaient de 40 minutes à plusieurs heures. HexStrike AI a obtenu le taux de réussite le plus élevé en réalisant les quatre scénarios. MaxPatrol O2 a utilisé un agent d'investigation basé sur un grand modèle de langage (LLM) pour reconstituer les chaînes de cyberattaques, en se basant sur la précision des séquences (SA) et la similarité structurelle (SJS). Son meilleur score était de 0,73 sur 1. L'expérience a montré que les agents d'IA peuvent exécuter de manière autonome des attaques réalistes, mais des corrections humaines dans la boucle étaient souvent nécessaires. Le système de défense a réussi à identifier la plupart des étapes de l'attaque et a capturé les identifiants et les transitions entre les machines.