Vega dévoile un nouveau standard ouvert pour contrer les cyberattaques par IA

Les cyberattaques basées sur l'intelligence artificielle évoluent à une vitesse telle que les systèmes de défense traditionnels ont du mal à suivre, et chez Vega, on estime que la solution ne peut plus se limiter à une simple règle de détection ou à une alerte supplémentaire. Lors de la conférence Black Hat USA 2026, l'entreprise a dévoilé Detection Skills, un nouveau standard ouvert conçu pour permettre aux professionnels de la sécurité de l'information, aux chercheurs en cybersécurité et aux fournisseurs de technologies de documenter, partager et étendre les connaissances professionnelles derrière la détection, l'analyse et l'investigation des cybermenaces.

Selon l'entreprise, alors que l'industrie s'appuyait auparavant principalement sur des règles de détection statiques, à une époque où les attaquants utilisent l'IA pour créer et adapter de nouvelles méthodes d'attaque en quelques minutes, cette approche n'est plus suffisante. Au lieu de se fier uniquement aux conditions qui déclenchent une alerte, Detection Skills enregistre également le processus de prise de décision des experts : quelles données ils examinent, comment ils analysent les résultats et comment ils parviennent à des conclusions au cours de l'enquête.

Le standard est disponible en tant que projet ouvert via GitHub et le site detectionskills.io. La plateforme Vega Cyber Defense Platform sert d'implémentation de référence. Vega explique que chaque Detection Skill intègre les étapes d'analyse, d'investigation et d'optimisation au sein d'un flux de travail basé sur l'IA. Cela signifie que les connaissances accumulées par les équipes de défense deviennent une capacité qui peut être appliquée de manière cohérente et améliorée au fil du temps.

Selon Eli Rosen, cofondateur et directeur technique de Vega : « Les attaquants utilisant l'IA réussissent déjà à contourner les règles de détection statiques dans les systèmes SIEM traditionnels. Detection Skills apporte le processus de réflexion et le jugement des ingénieurs en cyberdéfense les plus expérimentés à chaque alerte grâce à des capacités d'IA fonctionnant en temps réel. Nous avons choisi de rendre le standard ouvert afin que toute l'industrie puisse en bénéficier. »

Le standard est basé sur le cadre Agent Skills d'Anthropic, adapté au monde de la cybersécurité. Contrairement aux outils traditionnels, Detection Skills déclenche automatiquement un processus d'analyse immédiatement après l'identification de l'incident. Les analystes reçoivent un dossier d'enquête comprenant les preuves et la documentation du processus de décision effectué par l'IA, tout en garantissant que le système n'effectue aucun changement sans l'approbation d'un professionnel de la sécurité.

La première version comprend une bibliothèque de plus de 35 Detection Skills et un environnement Sandbox. Parmi les organisations ayant déjà adopté le standard figurent Peloton, Exemplar Luxury Group et Cyera.