Teknik - Série l'IA dans les CtF - Team Québec - Parce que... c'est l'épisode 0x360! — PolySécure Podcast

Teknik - Série l'IA dans les CtF - Team Québec - Parce que... c'est l'épisode 0x360!

PolySécure Podcast · 30/10/2026 04:00 · 1 h 07
Informatique

Contenu de l'épisode

Parce que… c’est l’épisode 0x360! Shameless plug Description

Cette description a été faite à l’aide de GLM 5.3 Flash, à partir de la transcription qui a été effectuée par ElevenLabs Scribev2. Aucune vérification humaine n’a été faite. Si vous découvrez des erreurs ou des inexactitudes, vous pouvez m’en faire part afin que je procède aux modifications appropriées.

Un débat bien enflammé

Ce numéro spécial du Polysécure réunit Martin Dubé, Simon Nolet et Éric Gagnon autour d’un sujet que l’animateur juge litigieux, l’usage de l’intelligence artificielle dans les CTF. Les trois invités comptent une quinzaine d’années de pratique, ont déjà formé la même équipe et explorent l’IA dans ces compétitions depuis au moins un an. L’animateur promet d’ajouter une bûche dans le poêle si le feu manque.

L’apprentissage au cœur des enjeux

Éric pose la distinction qui structure l’épisode. Les CTF ont longtemps été son principal outil d’apprentissage, et il craint qu’un agent totalement autonome n’enlève ce volet. Se péter la face des heures sur un challenge ancre la solution en mémoire comme aucune réponse instantanée ne le fera. Maîtriser l’orchestration des agents reste toutefois une compétence à développer, admet-il. Simon nuance, on peut encore apprendre avec un agent, en lui posant des questions comme un game master d’escape room qui donne des indices. L’apprentissage demeure possible, mais il faut désormais le vouloir.

Gagner ne veut plus dire la même chose

Martin se dit favorable à l’IA dans les CTF. Il raconte son parcours, d’un usage chaotique de Claude Code l’an dernier, où chaque script partait en vrille, jusqu’à une orchestration plus élégante inspirée des outils publiés par de grandes équipes sur GitHub. Le métier a changé, ce sont désormais des robots qui ont les mains sur le clavier. Gagner un CTF ne reflète donc plus la même compétence technique, et la corrélation entre les équipes gagnantes et l’élite du domaine s’effrite. Au NorthSec toutefois, l’IA réglait seule les défis les plus simples, mais la track Windows résistait et réclamait le cerveau des humains pour débloquer les agents.

Séparer les univers pour préserver l’équité

Simon juge injuste qu’une équipe assistée par IA récolte les mêmes prix qu’une équipe qui s’en passe. Le NorthSec a d’ailleurs publié ses règles pour 2027, qui séparent ceux qui brûlent des tokens et ceux qui visent les prix. Éric propose même de retirer le scoreboard du volet agentique pour supprimer l’ambition d’y gagner. Simon objecte que la compétition demeurera entre équipes agentiques, moins de tokens pour un même résultat, un harness supérieur restant une prouesse. Martin rêve d’une compétition de harnesses à armes égales, même modèle et même budget.

Tricherie et règles du jeu

La ligne est mince entre employer un chatbot comme assistant et laisser un agent résoudre les défis. Martin prédit une ère de camouflage où chacun jouera sa ligne. Simon rappelle que la tricherie existait avant l’IA, du vol de flags à l’externalisation d’un challenge vers un expert hors de l’équipe. Le NorthSec mise sur l’auto-déclaration, tandis que l’animateur note que faire la police reste désagréable pour les organisateurs, et que le système d’honneur montre ses limites quand un enjeu de compétition existe.

La motivation des challenge designers en berne

Un point sensible émerge, la motivation des créateurs

Plus d'informations