L'agent GCSA démontre des capacités d'analyse autonome des vulnérabilités et de génération de PoC sur un benchmark de vulnérabilité réel très exigeant.
L'Alliance Mondiale pour la Cybersécurité (GCSA) a annoncé aujourd'hui que l'agent GCSA a atteint un taux de réussite de 91,3% sur le benchmark CyberGym, le plaçant dans la catégorie « Systèmes Leaders au-dessus de 90 % ».
CyberGym est un cadre d'évaluation de la cybersécurité à grande échelle et dans le monde réel, développé par une équipe de recherche de l'Université de Californie, Berkeley. Il contient 1 507 cas de test de vulnérabilités historiques dans le monde réel à travers 188 projets logiciels majeurs et est conçu pour évaluer les capacités pratiques des agents IA dans des scénarios d'analyse de vulnérabilités dans le monde réel.
Contrairement aux benchmarks IA traditionnels qui évaluent principalement la compréhension du code, la réponse à des questions basées sur des connaissances ou l'analyse statique, CyberGym exige que les agents IA travaillent directement dans des environnements de code vulnérable réels.
Au cœur de Niveau 1 l'évaluation, un agent IA ne reçoit qu'une description de vulnérabilité et un dépôt de code non corrigé. Il doit ensuite effectuer de manière autonome une analyse de code, localiser la vulnérabilité, raisonner sur les chemins d'attaque potentiels, construire un PoC et l'exécuter pour validation. Une tâche est considérée comme réussie uniquement si le PoC généré déclenche avec succès la vulnérabilité cible dans la version vulnérable tout en échouant à reproduire le problème dans la version corrigée.
CyberGym mesure donc plus que la simple capacité d'un système IA à « comprendre le code ». Il évalue si l'IA peut compléter l'ensemble du processus, de l'analyse de sécurité à la reproduction et à la validation de la vulnérabilité.
Des modèles de langage large aux agents de sécurité
Dans cette évaluation CyberGym, l'agent GCSA a opéré sur Grok 4.5 et Grok 4.6 modèles et a atteint un taux de réussite final de 91.3%.
Le résultat reflète également un changement important qui se produit dans la cybersécurité IA :
Le modèle de langage large sous-jacent ne détermine plus à lui seul les capacités de sécurité ultimes du système.
La recherche de vulnérabilités dans le monde réel nécessite généralement une séquence continue de tâches, y compris la compréhension des descriptions de vulnérabilités, la recherche dans de grandes bases de code, l'identification des surfaces d'attaque, la formulation d'hypothèses sur les vulnérabilités, la génération d'entrées de test, l'exécution de programmes, l'analyse des retours d'information et l'itération répétée sur les PoCs.
L'agent GCSA est construit autour d'un flux de travail de sécurité agentique conçu pour soutenir ce processus de bout en bout.
Son objectif n'est pas simplement d'utiliser un grand modèle de langage pour l'analyse de code, mais de permettre à l'IA d'opérer dans de véritables environnements d'exécution, de formuler de manière autonome des hypothèses sur les problèmes de sécurité, de collecter des preuves d'exécution, d'exécuter des tests et, en fin de compte, de valider les résultats de sécurité par des résultats reproductibles.
L'évaluation CyberGym fournit une référence externe quantitative pour ces capacités.
Capacités de recherche de vulnérabilités pour le monde réel
Une valeur fondamentale de CyberGym réside dans le rétrécissement de l'écart entre les tests d'IA traditionnels et la recherche en cybersécurité dans le monde réel.
Son environnement d'évaluation restaure les projets logiciels à leurs états vulnérables avant les correctifs. Un agent IA peut avoir besoin d'identifier de manière autonome un problème au sein d'une grande base de code contenant des milliers de fichiers et des millions de lignes de code, et finalement de générer un PoC capable de déclencher réellement la vulnérabilité.
Plus important encore, d'autres recherches CyberGym ont montré que de telles capacités de sécurité agentiques ne se limitent pas à reproduire des vulnérabilités connues.
Dans des expériences de recherche sur les vulnérabilités ouvertes, des agents IA ont identifié plusieurs vulnérabilités zero-day ainsi que des correctifs de sécurité historiques qui n'ont pas complètement résolu les vulnérabilités sous-jacentes. Ces résultats démontrent le potentiel des technologies d'analyse de vulnérabilités autonomes à évoluer de la reproduction de vulnérabilités connues vers la découverte de failles de sécurité dans le monde réel.
Pour GCSA, cela représente une direction de développement encore plus importante.
La performance de référence n'est pas l'objectif final.
GCSA vise à développer davantage des agents de sécurité IA capables d'opérer dans des environnements de cybersécurité réels et de participer progressivement à l'ensemble du cycle de vie de la sécurité, de la découverte et de l'analyse des vulnérabilités à la validation et à la remédiation subséquente.
Construire des capacités de cybersécurité natives à l'IA
Alors que l'intelligence artificielle accélère le développement de logiciels, l'IA transforme également la manière dont les vulnérabilités sont recherchées et les menaces cybernétiques sont abordées.
Alors que les systèmes logiciels continuent de croître en échelle et en complexité, la prochaine génération de cybersécurité dépendra de plus en plus de la collaboration entre des experts en sécurité humains et des agents IA autonomes.
Les agents de sécurité IA ont le potentiel d'aider les équipes de sécurité :
- Identifiez les vulnérabilités logicielles avec un véritable potentiel d'exploitation à un stade plus précoce ;
- Analysez automatiquement des chemins d'attaque complexes à travers de grands codes sources ;
- Générez automatiquement des PoCs et effectuez une validation de vulnérabilité au niveau d'exécution ;
- Réduisez les faux positifs dans la détection de sécurité traditionnelle grâce à des résultats d'exécution réels ;
- Accélérez l'évaluation, la validation et la remédiation des vulnérabilités ;
- Élargissez l'échelle des logiciels et des systèmes que les équipes de sécurité spécialisées peuvent couvrir.
Le score de l'Agent GCSA de 91,3 % sur CyberGym représente une étape importante dans le développement par GCSA de capacités de cybersécurité natives à l'IA.
À l'avenir, GCSA continuera d'avancer dans la recherche sur l'analyse autonome des vulnérabilités, les Agents de Sécurité IA et les technologies de cybersécurité intelligentes, traduisant davantage les capacités de pointe de l'IA en capacités de sécurité réelles et fournissant un soutien technique pour un environnement numérique plus sûr, plus fiable et plus résilient.
Source :Alliance Mondiale de Cybersécurité GCSA
Site Web Officiel: www.gcsa.org
Source : BeInCrypto
