Theori publie un livre blanc sur l'outil de sécurité IA ARTEX
Theori a analysé ARTEX et diffusé gratuitement des règles de détection sur GitHub, après des intrusions visant des institutions financières sud-coréennes.
Theori, société de cybersécurité offensive spécialisée dans l'IA, a annoncé le 15 octobre 2026 la publication d'un livre blanc consacré à l'outil de sécurité IA open source ARTEX, ainsi que la mise à disposition gratuite de jeux de règles de détection sur son dépôt GitHub, selon Digital Today.
Le document porte sur les outils d'attaque assistés par IA, dont l'usage s'est fortement accru ces derniers temps, indique Theori. L'analyse de la société montre que ces outils laissent derrière eux des informations identifiables et des schémas comportementaux, notamment l'ordre des requêtes, leur fréquence et leur répétition.
Lors de son expérience de vérification des garde-fous sur ARTEX, Theori rapporte que des données de test ont été effectivement supprimées lors d'un simple scan de vulnérabilités, et que le garde-fou fondé sur un grand modèle de langage ne l'a pas bloqué, même lorsqu'il était activé.
Les règles de détection publiées sur GitHub couvrent Suricata, Sigma, YARA et ModSecurity, précise la société.
Contexte
Depuis fin septembre 2026, des intrusions visant des institutions financières sud-coréennes ont eu lieu, dans lesquelles l'outil de sécurité IA open source ARTEX a été utilisé.
En bref
Qu'a publié Theori le 15 octobre 2026 ?
Un livre blanc analysant l'outil de sécurité IA ARTEX, accompagné de jeux de règles de détection diffusés gratuitement sur GitHub.
Quels formats de règles de détection sont concernés ?
Suricata, Sigma, YARA et ModSecurity.
Qu'a révélé l'expérience de Theori sur ARTEX ?
Des données de test ont été supprimées lors d'un simple scan de vulnérabilités, et le garde-fou fondé sur un grand modèle de langage ne l'a pas bloqué, même activé.