https://cyberveille.ch/tags/nps/ Recent content in NPS on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-artex-framework-de-pentest-autonome-pilote-par-llm-exploite-par-des-acteurs-malveillants/ Sat, 07 Nov 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-11-07-artex-framework-de-pentest-autonome-pilote-par-llm-exploite-par-des-acteurs-malveillants/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 5 novembre 2026 par Silas Cutler (Censys ARC), cet article analyse <strong>ARTEX</strong>, un framework de test de pénétration autonome piloté par LLM, publié sur GitHub en juillet 2026 sous licence AGPL-3.0 par le développeur <strong>Autumn-27</strong>, également auteur de <strong>ScopeSentry</strong>.</p> <h2 id="-description-technique-dartex">🛠️ Description technique d&rsquo;ARTEX</h2> <p>ARTEX est écrit en <strong>Go</strong> avec une interface web <strong>Next.js</strong>, une base de données <strong>PostgreSQL</strong>, et intègre :</p> <ul> <li>Un <strong>agent Planner</strong> qui décompose les objectifs en « intents » d&rsquo;attaque</li> <li>Des <strong>agents Worker</strong> qui exécutent les outils (nmap, mitmproxy, etc.)</li> <li>Un graphe d&rsquo;assets et un graphe d&rsquo;exploration</li> <li>Compatibilité avec <strong>Anthropic, OpenAI</strong> ou tout endpoint compatible OpenAI</li> <li>Intégration native avec ScopeSentry pour la découverte d&rsquo;assets</li> </ul> <p>Microsoft décrit ARTEX comme capable d&rsquo;opérer « de la reconnaissance à l&rsquo;exfiltration de données » avec une intervention humaine minimale.</p>