Teknik - Série l'IA dans les CtF - leHACK WarGame - Parce que... c'est l'épisode 0x355! — PolySécure Podcast

Teknik - Série l'IA dans les CtF - leHACK WarGame - Parce que... c'est l'épisode 0x355!

PolySécure Podcast · 15/10/2026 04:00 · 40 min
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x355! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

### Une invitation à découvrir le wargame du Hack Cet épisode spécial reçoit Majin Boo, président de l'association Hacker's Voice, qui anime des rencontres mensuelles, organise le Hack à Paris et coorganise chaque année BarBack à Toulon. Il vient présenter le wargame de cet événement et surtout expliquer comment l'intelligence artificielle a bousculé sa dernière édition. ### Un CTF nocturne entre compétition et découverte Le wargame se tient exclusivement sur place, généralement le dernier week-end de juin, avec plusieurs dizaines d'épreuves couvrant le web, la crypto, la stéganographie et d'autres domaines. De la soirée jusqu'à 6 h ou 7 h du matin règne une ambiance festive, entre boissons énergisantes et bières, même si les hoodies se font rares fin juin. La participation est strictement individuelle, même si des groupes de cinq à dix personnes se montent spontanément pour viser le haut du classement, sans que les organisateurs cherchent à les contrôler. Deux publics cohabitent. Les compétiteurs tentent de boucler toutes les épreuves avant l'aube pour décrocher le podium, tandis que d'autres viennent apprendre à leur rythme et s'amuser entre amis. La salle principale héberge environ 500 joueurs, rejoints par 200 places supplémentaires et des participants dispersés ailleurs dans la conférence. Y rester procure un avantage, les annonces d'ajouts d'épreuves ou de bugs y étant entendues. ### Anticiper l'IA pour remotiver les créateurs d'épreuves L'IA s'est imposée comme un enjeu majeur dès la préparation de l'édition 2026. Plusieurs créateurs historiquement impliqués ont vu leur motivation chuter, jugeant absurde de sacrifier des soirées à des challenges que des outils automatisés viendraient à bout en quelques minutes. Les organisateurs ont donc œuvré à les remotiver, rappelant que sans épreuves, il n'existe ni wargame ni flag, et que la majorité des participants ne cherche pas à tricher, mais vient pour s'amuser, comprendre et apprendre, préférant l'emporter sur le pote d'à côté plutôt que sur un professionnel assisté d'un modèle. Le calendrier a compliqué la donne, l'événement se préparant des mois à l'avance dans un paysage mouvant où un modèle a même été annoncé puis retiré sous la pression américaine, tout en restant accessible via des jetons cloud ou d'autres LLM. Concevoir des épreuves que les LLM ne savent pas résoudre relève de l'incertitude, puisque ce qui les dépasse trois mois avant l'événement ne les dépassera peut-être plus le jour venu. Limiter les tentatives constitue une autre option, les modèles ayant tendance à forcer brutalement là où un humain avance prudemment. L'injection de prompts a été écartée, un participant pouvant copier-coller la seule partie utile une fois le sujet cerné. ### Rééquilibrer sans prétendre tout bloquer Ces mesures servent surtout à rééquilibrer les forces. Le participant qui s'en sort bien possède une base solide lui permettant de jongler avec les limitations, sollicitant le modèle pour comprendre plutôt que tout déléguer. Le reverse engineering, historiquement redouté, est en revanche bouleversé, puisqu'il suffit de confier un binaire à un LLM

Plus d'informations