Pourquoi les intelligences artificielles Codex, Claude Code et Gemini CLI ne remplacent-elles pas encore l’expertise humaine en sécurité informatique ?

Dans un monde où la cybersécurité est devenue une priorité, l’utilisation d’agents d’intelligence artificielle promet d’accélérer le processus de détection des failles. Cependant, un test récent mené par YesWeHack sur Codex, Claude Code et Gemini CLI révèle les limitations actuelles de ces outils. Bien qu’efficaces dans certaines étapes, ils ne parviennent pas à maîtriser l’ensemble du processus de bug bounty, soulignant ainsi l’importance persistante de l’expertise humaine.

L’essentiel à retenir

• Codex, Claude Code et Gemini CLI ont été testés par YesWeHack pour évaluer leurs performances en cybersécurité.
• Chacun des agents a montré des compétences spécifiques mais n’a pas réussi à couvrir l’ensemble des étapes de la chasse aux failles.
• L’expertise humaine reste indispensable pour confirmer et exploiter les vulnérabilités détectées par ces IA.

Imaginez-vous en train de superviser un test de sécurité informatique. Vous avez à votre disposition trois agents IA, chacun avec ses forces et ses faiblesses. Codex est rapide et efficace pour exploiter les failles une fois détectées, Claude Code excelle dans la cartographie et la découverte des points faibles, tandis que Gemini CLI, malgré son aversion pour l’attaque, offre une analyse approfondie du trafic capturé. Quelle combinaison choisiriez-vous pour garantir une sécurité optimale ?

Les résultats du test de YesWeHack

La société française YesWeHack, spécialisée dans la cybersécurité, a mis à l’épreuve les agents IA Codex, Claude Code et Gemini CLI. Chacun a été confronté à des exercices de piratage conçus pour évaluer leur capacité à détecter et exploiter des failles de sécurité. Les résultats ont montré que, bien que performants dans certaines tâches, aucun des agents n’a pu prendre en charge l’ensemble du processus de bug bounty de manière autonome.

Codex, propulsé par GPT-5.6, s’est distingué par sa rapidité et son efficacité. Il a réussi à exploiter une faille XSS en moins de quatre minutes et à contourner un système d’authentification JWT en un temps record. En revanche, Claude Code, animé par Opus 4.8, a démontré une aptitude remarquable à découvrir des vulnérabilités, mais a échoué à les exploiter sans intervention humaine.

Les limites des agents IA en sécurité informatique

Bien que Codex, Claude Code et Gemini CLI aient chacun montré des compétences remarquables dans leurs domaines respectifs, le test a révélé des limitations significatives. Gemini CLI, par exemple, a refusé d’exécuter des attaques même dans un cadre contrôlé, se concentrant plutôt sur l’analyse du trafic capturé. Cette réticence à mener des actions offensives souligne un des principaux obstacles à l’autonomisation complète des IA dans le domaine de la cybersécurité.

Les agents IA ne parviennent pas encore à remplacer le jugement humain, essentiel pour confirmer l’exploitabilité des failles. Ainsi, l’intervention humaine reste cruciale pour valider et documenter les vulnérabilités découvertes.

Les perspectives d’amélioration pour les agents IA

Pour que les agents IA atteignent un niveau d’efficacité comparable à celui des experts humains, des améliorations significatives sont nécessaires. L’intégration d’un apprentissage plus approfondi et de capacités décisionnelles avancées pourrait permettre à ces outils de mieux comprendre le contexte des vulnérabilités et de réagir de manière plus autonome.

Le développement continu de technologies telles que l’intelligence artificielle et l’apprentissage automatique pourrait également contribuer à combler les lacunes actuelles, rendant les agents IA plus polyvalents et efficaces dans les années à venir.

Les enjeux de la cybersécurité à l’ère des intelligences artificielles

Alors que les entreprises comme YesWeHack continuent de tester et d’améliorer les capacités des agents IA, la cybersécurité demeure un domaine en constante évolution. Des acteurs majeurs tels que Palo Alto Networks et CrowdStrike investissent également dans des solutions basées sur l’IA pour renforcer la sécurité des systèmes informatiques.

Dans ce contexte, la collaboration entre experts humains et intelligences artificielles devient de plus en plus essentielle pour anticiper et contrer les menaces émergentes. L’équilibre entre automatisation et intervention humaine est crucial pour assurer une protection optimale des données sensibles.

FAQ sur les agents IA en cybersécurité

Quels sont les atouts de Codex par rapport à Claude Code et Gemini CLI ?

Codex se distingue par sa capacité à exploiter rapidement et efficacement les failles de sécurité, grâce à sa technologie basée sur GPT-5.6. Cela lui permet de mener des attaques à terme sans assistance humaine.

Pourquoi Claude Code a-t-il besoin d’une intervention humaine pour exploiter les failles découvertes ?

Claude Code est excellent pour cartographier les applications et identifier les vulnérabilités potentielles. Cependant, il ne parvient pas toujours à les exploiter de manière autonome, nécessitant l’expertise humaine pour mener à bien l’attaque.

Quelles sont les limitations de Gemini CLI dans les tests de sécurité ?

Gemini CLI a refusé d’exécuter des attaques directes, même dans un cadre de test contrôlé. Il s’est concentré sur l’analyse du trafic capturé, ce qui limite son utilisation dans un contexte offensif où l’exploitation active des failles est requise.

Comment les agents IA peuvent-ils évoluer pour mieux concurrencer l’expertise humaine ?

Les agents IA pourraient bénéficier d’améliorations dans l’apprentissage et la prise de décision contextuelle. En développant des capacités plus autonomes et en intégrant des algorithmes d’apprentissage avancés, ils pourraient mieux imiter le jugement humain et prendre en charge des tâches plus complexes dans le domaine de la cybersécurité.

[Nouveau] 4 ebooks sur le digital marketing à télécharger gratuitement

Cet article vous a plu ? Recevez nos prochains articles par mail

D’autres articles sur le même thème :