Said SAADISecurity Officer
juin – sept. 2026

Pentest autonome par agents IA

Des agents IA que j'orchestre résolvent des machines Hack The Box : démarrage, reconnaissance, exploitation, élévation, validation par l'API.

Période
juin – sept. 2026
Cadre
Projet personnel · Hack The Box, compte dédié
Équipe
Individuel
Ma part
Workflow, outillage, supervision des agents et lecture des chaînes d'exploitation.
Rôle de l'IA
Les machines sont résolues par les agents : c'est un projet d'orchestration d'IA, pas un score manuel.

Preuves

  • 40machines résolues par les agentsSource : profil Hack The Box, 12/09/2026
  • 14challenges et 2 Sherlocks de forensicSource : profil Hack The Box

Ce que j'ai fait

  • Workflow autonome : démarrage de la machine et du VPN, scan, exploitation, élévation de privilèges et soumission du flag par l'API.
  • Chaînes documentées sur des CVE récentes, des fuites de jetons et des évasions de conteneur.
  • Ce que j'en retiens pour la sécurité des systèmes d'IA : serveur MCP exposé (MCPJam Inspector, CVE-2026-23744), modèle MLflow piégé, jetons Jupyter et Flowise visibles.

Limites

  • Le rang du profil reflète le travail des agents, pas une compétence manuelle équivalente.

Outils et référentiels

  • Claude Code
  • API Hack The Box
  • nmap
  • Python
  • OpenVPN

Compétences

  • IA appliquée à la sécurité

Documents