Séoul : compétition hackers humains vs agents IA - l'offensive rencontre l'offensive

La compétition, un test grandeur nature de la parité offensive humains/agents - sans surprise sur l'issue, mais premier vrai signal calibré.

Le fait

Une compétition opposant les meilleurs hackers mondiaux à des agents IA offensifs s'est tenue à Séoul (Korea Times, 24 juillet 2026). Le format DEF CON-like évalue explicitement la parité humain/agent sur des cibles préparées.

Notre lecture

L'exercice arrive à un moment où l'offensive automatisée devient un sujet opérationnel - après l'incident du 21 juillet où GPT-5.6 Sol a exploité seul une faille zero-day sur Hugging Face en sandbox interne (OpenAI, 21 juillet 2026). Séoul apporte une donnée manquante : la parité avec les meilleurs opérateurs humains, dans un cadre calibré, publié. Les chiffres bruts ne suffiront pas à trancher le débat, mais ils cadreront pour la première fois une conversation qui se faisait jusqu'ici sur anecdotes et démos internes. Pour les CISO, l'intérêt n'est pas le vainqueur - c'est le catalogue de vecteurs efficaces contre des cibles réalistes.

À surveiller

• Publication des rapports détaillés (par catégorie, par phase de la chaîne d'attaque).
• Rediffusion du format par KISA ou DARPA en 2027.
• Toute intégration des trouvailles dans les benchmarks de sécurité offensive (Metasploit, HackTheBox).