HTB AI Range lance des exercices pratiques de formation à la cyber-résilience

La plateforme de formation à la cybersécurité Hack The Box (HTB) a lancé HTB AI Range. Cette nouvelle offre permet aux organisations d'évaluer des agents de sécurité IA autonomes dans des scénarios réalistes, sous la supervision critique d'experts humains en cybersécurité. Son objectif principal est d'aider les utilisateurs à évaluer les capacités défensives des systèmes IA et des équipes mixtes humaines-IA dans la protection des infrastructures.

Étant donné que les modèles d'IA introduisent de nouvelles vulnérabilités en plus de celles qui existent déjà dans les systèmes informatiques traditionnels, le déploiement d'outils de sécurité basés sur l'IA ou sur des agents nécessite une validation rigoureuse. La solution HTB consiste en un environnement de test dans lequel des agents IA et des défenseurs humains collaborent dans des conditions réalistes et sous haute pression afin de mesurer et d'améliorer leur efficacité en matière de cybersécurité.

Fonctionnement de l'AI Range de HTB

HTB décrit l'AI Range comme une simulation reproduisant la complexité à l'échelle de l'entreprise, avec des milliers de cibles offensives et défensives continuellement mises à jour. La plateforme s'aligne sur les cadres de cybersécurité établis tels que MITRE ATT&CK, les directives NIST/NICE et le Top 10 de l'OWASP.

Lors d'un récent exercice opposant l'IA à des humains dans le cadre d'un jeu de capture du drapeau (CTF), les agents IA autonomes ont réussi à résoudre 19 des 20 défis de base. Cependant, dans des scénarios plus complexes à plusieurs étapes dans des environnements complexes, les équipes humaines ont systématiquement surpassé l'IA.

Cela montre que l'IA a actuellement du mal à gérer la complexité et les opérations en plusieurs phases, soulignant la valeur durable de l'expertise humaine, en particulier dans les travaux de cybersécurité à haut risque ou sophistiqués.

Tester les capacités et combler le déficit de compétences

Les entreprises peuvent tirer parti de l'AI Range pour valider l'efficacité de leurs mesures de sécurité existantes contre les attaques alimentées par l'IA, fournir à leurs équipes de sécurité une expérience pratique contre ces menaces et développer des outils de cybersécurité basés sur l'IA plus résilients et plus efficaces. Hack The Box suggère que ces exercices peuvent également aider à justifier les investissements en cybersécurité auprès des décideurs financiers.

La gamme HTB AI Range facilite les tests et la validation continus des cyberdéfenses. L'entreprise affirme que cette approche est plus efficace à long terme que les audits statiques ou les tests de pénétration traditionnels, ce qui la rapproche du modèle de gestion continue de l'exposition aux menaces (CTEM).

Pour mieux répondre à l'évolution du paysage, HTB prévoit de lancer une certification AI Red Teamer au début de l'année prochaine, dans le but de quantifier les compétences spécialisées nécessaires pour renforcer les défenses IA.

Pour l'instant, il est prudent de considérer les cyber-gammes d'IA comme celles de HTB comme une couche précieuse dans le cadre d'une stratégie globale de sécurité et de résilience. À mesure que la technologie de l'IA mûrit et que des cadres tels que MITRE ATLAS sont adoptés, ces outils pourraient devenir des composants standard des programmes de sécurité des entreprises.

« Hack The Box est le lieu où les agents IA et les humains apprennent à travailler ensemble sous une pression réelle », a déclaré Gerasimos Marketos, directeur des produits chez Hack The Box. « Nous répondons au besoin urgent de valider en permanence les systèmes IA dans des contextes opérationnels réalistes où les enjeux sont élevés et où la supervision humaine reste essentielle. Le cyber-terrain d'entraînement IA de HTB rend cela possible. »

Haris Pylarinos, PDG et fondateur de Hack The Box, ajoute : « Depuis plus de deux ans, nous développons des parcours d'apprentissage, des laboratoires et des recherches basés sur l'IA, où les machines et les humains rivalisent, collaborent et coévoluent. Avec la gamme HTB AI, nous ne nous contentons pas de réagir à l'essor de l'IA dans le domaine de la cybersécurité ; nous définissons la manière dont la défense évolue parallèlement à celle-ci. C'est ainsi que la cybersécurité progresse : non pas par la peur, mais par la maîtrise.»

Voir aussi : La nouvelle puce Nvidia Blackwell pour la Chine pourrait surpasser le modèle H20

Vous souhaitez en savoir plus sur l'IA et le big data auprès des leaders du secteur ? Découvrez le salon AI & Big Data Expo qui se tiendra à Amsterdam, en Californie et à Londres. Cet événement complet fait partie de TechEx et se déroule en même temps que d'autres événements technologiques de premier plan. Cliquez ici pour plus d'informations.

AI News est alimenté par TechForge Media. Découvrez ici les autres événements et webinaires à venir consacrés aux technologies d'entreprise.