https://cyberveille.ch/tags/autonomous-pentest/ Recent content in Autonomous Pentest on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-un-operateur-utilise-l-agent-ia-pentestcode-pour-compromettre-10-entreprises-europeennes-sur-25-ciblees/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-un-operateur-utilise-l-agent-ia-pentestcode-pour-compromettre-10-entreprises-europeennes-sur-25-ciblees/ <h2 id="-contexte">🔍 Contexte</h2> <p>Source : huntback Research, publiée le 31 octobre 2026. Deux serveurs VPS européens (IONOS Espagne et Hetzner Allemagne) ont exposé leurs répertoires de travail en HTTP plain sur des ports non standard, révélant 1 304 fichiers et 193 Mo de données opérationnelles d&rsquo;un même opérateur.</p> <h2 id="-outil-utilisé--pentestcode">🛠️ Outil utilisé : pentestcode</h2> <p><strong>pentestcode</strong> est un agent de pentest autonome open-source (MIT), fork d&rsquo;OpenCode, installé via un one-liner curl. Il orchestre un agent principal et jusqu&rsquo;à 8 sous-agents spécialisés (recon, scanner, exploiter, webapp, exploit-dev, critic, reporter, etc.) selon l&rsquo;architecture HPTSA. Le modèle utilisé est <strong>deepseek/deepseek-flash</strong> dans 29 des 31 runs. En deux jours de logs conservés : 63 sessions, 2 866 appels modèle, 16 616 étapes évaluées.</p>