Les menaces internes restent l'un des défis de sécurité les plus difficiles car elles nécessitent de comprendre le comportement humain, les modèles d'accès et le contexte organisationnel. Un nouvel article de NDSS 2026, intitulé 'Chimera', propose une solution innovante : plusieurs agents LLM qui collaborent pour simuler des scénarios réalistes de menaces internes. Ces agents peuvent jouer différents personnages, générer des chemins d'attaque et mapper automatiquement leurs actions au framework MITRE ATT&CK. C'est significatif car cela va au-delà de la détection de menaces basée sur LLM pour passer à la simulation proactive. Au lieu d'attendre que des attaques se produisent, les équipes de sécurité pourraient utiliser Chimera pour générer divers scénarios d'attaque, tester leurs systèmes de détection et identifier les lacunes de couverture. L'aspect multi-agents est essentiel – il permet des simulations plus complexes et réalistes où différents agents représentent différents rôles et motivations. Bien que l'article soit académique, les implications pratiques sont claires : la simulation de menaces pilotée par l'IA pourrait devenir un standard des opérations de sécurité, réduisant le besoin d'exercices red team manuels coûteux et aidant les organisations à garder une longueur d'avance sur les menaces internes évolutives.
La recherche NDSS 2026 présente Chimera, un système LLM multi-agents qui simule automatiquement les menaces internes et les cartographie sur ATT&CK. Cela pourrait automatiser les exercices red team et améliorer la couverture de détection.