Tenable, le spécialiste de la gestion du cyber-risque, a récemment publié un nouveau rapport expliquant comment son équipe de chercheurs a eu recours à l’IA générative pour créer de nouveaux outils de cybersécurité.

Intitulé How Generative AI is Changing Security Research, ce rapport présente quatre nouveaux outils développé par Tenable pour aider les chercheurs et faciliter des processus en matière de rétro-ingénierie, de débogage de code, de sécurité des applications web et de visibilité des outils basés sur le cloud :

• G-3PO : un script de traduction pour Ghidra
• Un assistant IA pour GDB avec Pwndbg ou GEF
• BurpGPT : un assistant IA pour la recherche sur la sécurité des applications web
• EscalateGPT : un outil alimenté par l’IA pour identifier les problèmes de politique IAM

Ces outils illustrent les expériences actuellement menées par Tenable Research avec des applications d’IA générative telles que ChatGPT et ont été mis à la disposition de la communauté des chercheurs en sécurité par le biais d’un dépôt GitHub. Le rapport aborde également le concept de biais cognitif et présente une réflexion sur la manière dont l’IA générative peut et doit être appréhendée par la communauté des chercheurs.