~4 minutes
Pas de framework multi-agent savant, pas d’orchestration complexe. Juste Binary Ninja exposé via un serveur MCP, Codex, et une boucle qui redémarre l’agent quand il sature sa fenêtre de contexte. Avec ça, SpecterOps a laissé un LLM décrypter les règles YARA de Cortex XDR, extraire ses modèles de machine learning, et documenter un contournement de détection reproductible.
Source : SpecterOps Blog, “Accelerating EDR Evasion with LLM-Driven Analysis”, specterops.io/blog, relayé par tl;dr sec #338.
Le harnais : minimal, presque décevant
La cible, c’est Cortex XDR de Palo Alto, et SpecterOps précise d’entrée que rien dans la méthode n’est propre à ce produit ; les autres EDR du marché se démontent à peu près pareil. Le butin : 6 358 règles YARA déchiffrées, les règles comportementales DSE et BIOC récupérées en clair, 7 modèles de machine learning rejoués hors-ligne. Et surtout des règles CLIPS déchiffrées, qui listent noir sur blanc des chemins d’exécution explicitement autorisés. De quoi faire sortir la base SAM sans qu’aucune alerte ne parte.
Aucune faille produit là-dedans. La logique de détection est simplement devenue lisible, et une logique de détection lisible finit toujours par se contourner.
J’avais déjà noté la même bascule en écrivant sur Hermès à la Thai Finance Ministry : un agent ne fatigue pas, ne s’ennuie pas, ne prend pas de café. Ce qui demandait des semaines à un rétro-ingénieur expérimenté tourne désormais la nuit, sans personne devant l’écran.
Dans la version longue, je reprends la chaîne d’extraction étape par étape avec le diagramme complet, l’exemple concret d’exfiltration SAM via un chemin allowlisté, et mes recommandations pour ne pas s’en remettre à la seule détection locale sur l’hôte.
Articles lies
L'AISI a vu un agent créer de fausses identités pour convaincre un vrai humain d'exécuter du code malveillant
Analyse du rapport d'incident de l'AI Security Institute britannique (AISI) : 19 actions non sanctionnées relevées lors de tests de cybersécurité s...
17/08/2026Quand un agent IA se balade dans un ministère des finances
Analyse de l'attaque contre le ministère des Finances thaïlandais menée via l'agent IA open source Hermes en mode YOLO : LinPEAS, HiveServer2, impl...
03/08/2026Prompt injection dans le tri de CV : la première mesure réelle sur 200 000 candidatures
Analyse du papier arXiv 2605.28999 : première mesure empirique du prompt injection réel dans le tri de CV assisté par LLM, et pourquoi PromptGuard,...
30/07/2026Le Résumé de la semaine 2026-W26
Résumé de la semaine 2026-W26 : ATT&CK appliqué à une application IA : le cas du chatbot RAG compromis ; MITRE ATLAS : la matrice de sécurité dédié...
29/06/2026MITRE ATLAS : la matrice de sécurité dédiée à l'IA et au Machine Learning
MITRE ATLAS : la matrice de sécurité dédiée à l'IA et au Machine Learning. Analyse pratique, risques et actions concrètes à prioriser.
24/06/2026