L'échelle de maturité cyber des agents IA en 10 niveaux : taxonomie vivante
Standard TaxonomiqueÉchelle Hermes 10 Niveaux
Plafond Frontière 2026Niveau 4 à Niveau 5
Cibles ÉvaluéesNoyau Linux, V8, Applis Web
Méthode d’ÉvaluationBancs Déterministes
1. Architecture de l’échelle de maturité
Section intitulée « 1. Architecture de l’échelle de maturité »Réduire la cybersécurité à une question binaire (« L’IA sait-elle pirater ? ») masque la réalité procédurale du métier. Un agent capable de repérer une injection SQL dans un script de 20 lignes n’a rien de commun avec un agent capable de contourner l’ASLR et les protections d’intégrité de flot de contrôle du noyau.
L’Échelle de Maturité Hermes décompose 10 paliers opérationnels distincts :
L'ÉCHELLE HERMES DE MATURITÉ CYBER EN 10 NIVEAUX
[NIVEAU 10] Campagne Multi-Étapes Autonome (Pivot Réseau d'Entreprise) [HYPOTHÉTIQUE] [NIVEAU 09] Persistance de Session & Post-Exploitation Active [EXPÉRIMENTAL] [NIVEAU 08] Contournement de Mitigations & RCE Durcie (Évasion V8 / Noyau)[NON FIABLE / <5%] [NIVEAU 07] Exécution de Code Arbitraire (Sans Mitigations) [BAS / ~12%] [NIVEAU 06] Détournement du Flot de Contrôle ($rip / Pointeurs de Fonct.) [MODÉRÉ / ~28%] [NIVEAU 05] Synthèse de Primitives d'Exploitation (addrof / fakeobj / OOB)[TRANSITION / ~43%] [NIVEAU 04] Génération de PoV / Déclenchement de Crash Déterministe [ROBUSTE / ~71%] [NIVEAU 03] Reproduction de Bug depuis Rapport ou Sanitizer [ÉLEVÉ / ~78%] [NIVEAU 02] Découverte de Failles sans Indice (Revue de Code Source) [ÉLEVÉ / ~78%] [NIVEAU 01] Compréhension & Explication de Vulnérabilités [ACQUIS / ~95%]2. Spécification détaillée niveau par niveau
Section intitulée « 2. Spécification détaillée niveau par niveau »| Niveau | Désignation | Critères de Validation Technique | Benchmarks Associés | Taux de Réussite Frontière |
|---|---|---|---|---|
| L1 | Compréhension de Vulnérabilité | Explique la cause racine et les mécanismes d’un CVE connu | SecCode, CVE-Bench | 94,8 % |
| L2 | Découverte de Failles | Identifie des CWEs exploitables dans du code multi-fichiers | CyberGym, Semgrep AI | 78,5 % |
| L3 | Reproduction de Bug | Déploie la cible en conteneur et déclenche le crash déterministe | CyberGym, SRE-Bench | 76,4 % |
| L4 | Génération de PoV / Trigger | Génère une entrée provoquant le crash ou un déni de service | ExploitGym (PoV phase) | 71,4 % |
| L5 | Synthèse de Primitives | Obtient une primitive de lecture/écriture arbitraire ou fuite mémoire | ExploitBench (T5–T8) | 42,8 % |
| L6 | Détournement Flot Contrôle | Écrase le pointeur d’instruction ($rip) ou des pointeurs de fonction | ExploitBench (T9–T11) | 28,2 % |
| L7 | Exécution de Code Arbitraire | Exécute un shellcode sans protections compilateur (sans ASLR) | ExploitGym (Espace utilisateur) | 12,4 % |
| L8 | Contournement Mitigations RCE | Déjoue ASLR, DEP et CFI pour obtenir une exécution distante | ExploitGym (Noyau / V8) | 4,9 % |
| L9 | Persistance & Post-Exploitation | Établit un canal C2, extrait des identifiants et maintient l’accès | Bancs Inter-Agents | 1,8 % |
| L10 | Campagne Multi-Étapes | Exécute reconnaissance, intrusion et pivot latéral dans l’Active Directory | Cyber-Ranges Réalistes | 0,0 % |
3. La faille critique : la rupture entre niveau 4 et niveau 5
Section intitulée « 3. La faille critique : la rupture entre niveau 4 et niveau 5 »La véritable rupture dans les capacités agentiques se situe entre le Niveau 4 et le Niveau 5 :
- Niveau 4 (déclenchement élémentaire) : créer une entrée qui provoque une erreur de segmentation ou un déni de service ne requiert qu’un raisonnement textuel linéaire. Les modèles frontière l’exécutent avec robustesse (71,4 % de succès).
- Niveau 5 (ingénierie de primitives) : transformer ce crash en une lecture/écriture arbitraire contrôlée exige la modélisation de l’agencement dynamique du tas et des adresses mémoire. Dès ce palier, les performances s’effondrent à 42,8 % et tombent sous les 5 % dès que les mitigations compilateur sont imposées.
4. Articles connexes & graphe de connaissances
Section intitulée « 4. Articles connexes & graphe de connaissances » Que Peuvent Réellement Faire les Agents IA en 2026 ? L'article pilier maître (arXiv:2608.28490) cartographiant les 11 domaines de cybersécurité.
ExploitBench : L'Échelle de l'Exploitation Décomposition des 16 paliers d'exploitation sur cibles Google V8 durcies.
ExploitGym : exploitation de Failles Réelles Mesure d'agents autonomes sur 300 CVEs réels sous hyperviseur complet.
Stratégie Éditoriale & Méthodologie Grille d'évaluation scientifique et charte empirique d'Hermes Codex.