0x355 - Teknik - Série l'IA dans les CtF - leHACK WarGame

0x355 - Teknik - Série l'IA dans les CtF - leHACK WarGame

🎙 PolySécure Podcast 👥 554 📅 18 octobre 2026 ⏱ 42 min 👁 0 📄 débat 🧭 2026-10-18
Disponible en : Français (actuel) English

Mots-clés

IACTFHACwargameLLM

Résumé

Cette vidéo du podcast PolySécure aborde l’impact de l’intelligence artificielle sur les CTF, en particulier sur le wargame du HAC. Les intervenants, Adri Jano (responsable de l’équipe triage chez Yesu) et Majembo (président de l’association Voice HZV), discutent de la manière dont l’arrivée des LLM a modifié la conception des épreuves, la participation et l’esprit de l’événement. Ils expliquent avoir anticipé cette évolution et mis en place des stratégies pour rééquilibrer le jeu, comme limiter les essais ou créer des épreuves résistantes à l’IA. Ils constatent que la majorité des participants viennent pour apprendre et s’amuser, et que l’utilisation massive de l’IA par certains n’a pas réduit l’affluence. La discussion met en avant la philosophie de la communauté hacker, centrée sur le partage des connaissances et la créativité plutôt que sur la compétition de budgets. Ils soulignent également la difficulté de concevoir des épreuves qui restent pertinentes face à l’évolution rapide des modèles. Finalement, ils réfléchissent à la place du hackeur dans un écosystème où l’IA devient omniprésente.

168 mots

Évaluation critique

Valeur des informations & solidité de l’argumentation

La valeur des informations repose sur l’expérience directe des intervenants, qui organisent un CTF majeur depuis plusieurs années. Ils fournissent des exemples concrets de l’évolution de l’utilisation de l’IA (comme l’utilisation d’outils de reverse engineering pilotés par LLM) et des stratégies déployées pour maintenir l’intérêt des participants. L’argumentation est structurée et nuancée : ils reconnaissent ne pas pouvoir bloquer totalement l’IA, mais cherchent à préserver l’expérience et l’apprentissage. La discussion est honnête sur les limites des mesures prises et sur le coût financier que certains participants sont prêts à engager. Cependant, certains propos restent anecdotiques et auraient gagné à être étayés par des données chiffrées (ex : nombre de participants ayant utilisé l’IA, impact sur les temps de résolution).

Rigueur scientifique, qualité des sources, adéquation du titre

Aucune source externe n’est citée, ni dans la vidéo ni dans la description (qui est vide). Les intervenants s’appuient sur leur expérience personnelle et des observations lors de l’événement, ce qui constitue une source primaire intéressante mais non vérifiable. Le titre est fidèle au contenu, qui traite bien de l’IA dans les CTF, mais le terme ‘Teknik’ reste vague. L’adéquation titre/contenu est correcte. La rigueur scientifique est limitée par l’absence de références bibliographiques ou de données quantifiées, mais le propos reste cohérent et réfléchi.

218 mots

Adéquation titre / contenu

Le titre annonce bien le sujet de l'impact de l'IA sur les CTF, avec une référence au wargame du HAC.

Qualité & fiabilité

7/10

Discussion experte avec des retours d'expérience concrets sur l'organisation d'un CTF face à l'IA, mais sans références bibliographiques explicites ni données chiffrées vérifiables.

Moments clés

Apport & nouveautés

Cette vidéo apporte un témoignage précieux sur l’adaptation concrète d’un CTF majeur à l’ère des LLM, en montrant les stratégies mises en place et les réflexions sur la philosophie de la communauté. Elle illustre comment les organisateurs cherchent à préserver l’esprit d’apprentissage et de partage, tout en acceptant que l’IA fasse partie du paysage. Elle met en lumière les coûts potentiels et les enjeux éthiques pour la communauté.

Pour aller plus loin :

  • Capture The Flag (jeu de sécurité informatique) — Contexte général des CTF et de leurs formats.
  • Apprentissage automatique — Bases des modèles d’IA utilisés dans les LLM.
  • Ingénierie inverse — Technique souvent automatisée par l’IA dans les épreuves de reverse engineering.

114 mots

Profil radar

Le profil montre des scores élevés en qualité et quantité d'information, mais un niveau technique modéré, reflétant une discussion experte accessible plutôt qu'une démonstration technique pointue. La fiabilité globale est correcte mais limitée par l'absence de sources externes.

Fiabilité 6/10