Keynote: SIFT: Find Evil! Defensive AI Orchestration

Valeur des informations & solidité de l’argumentation

La valeur des informations est élevée : la présentation s’appuie sur une démonstration pratique réelle, avec des résultats chiffrés (14 minutes 27 secondes pour une analyse complète) et des références à des rapports récents (rapport GTT 1002 d’Anthropic, intrusion AWS automatisée en 8 minutes). L’argumentation est solide : Lee justifie la nécessité d’une IA défensive par la vitesse des attaques actuelles, et propose une solution concrète (intégration de Claude Code dans SIFT) avec des preuves à l’appui. Il reconnaît les limites (context rot, besoin de supervision humaine) et propose des pistes pour les surmonter. Le discours est structuré et convaincant, bien que certaines affirmations (comme la vitesse des attaques) soient difficiles à vérifier indépendamment.

Rigueur scientifique, qualité des sources, adéquation du titre

La rigueur scientifique est bonne : l’auteur est un expert reconnu en forensique numérique, et il cite des sources publiques (rapport Anthropic, démonstration d’Adam Prompt sur AWS). Cependant, il ne fournit pas de références détaillées dans la présentation, et les liens fournis dans la description se limitent à la page des sommets SANS. L’adéquation titre/contenu est bonne : le titre annonce clairement le sujet, et la présentation y correspond. Les commentaires ne sont pas fournis, donc aucune analyse des tendances du public n’est possible.

Le titre reflète bien le contenu : il annonce une keynote sur l'orchestration défensive de l'IA avec SIFT, et la présentation détaille effectivement l'intégration de Claude Code pour accélérer l'analyse forensique.

8/10

Présentation experte par un praticien reconnu, s'appuyant sur des démonstrations pratiques et des références à des rapports publics (Anthropic, AWS). Quelques limitations : pas de détails méthodologiques complets, mais la crédibilité de l'auteur et la cohérence des exemples renforcent la fiabilité.

Repères établis par PSI à partir de la transcription : le créateur n'a pas défini de chapitres.

• 00:00Introduction : contexte de la présentation, origine du projet (demande du marketing SANS) et objectif d'intégrer l'IA dans SIFT.
• 02:00Constat de la vitesse des attaques IA : exemple d'intrusion AWS automatisée en 8 minutes, et nécessité de répondre à cette vitesse.
• 05:00Démarrage de l'intégration de Claude Code dans SIFT via MCP, et formation de l'IA sur les outils et manuels de SIFT.
• 08:00Explication du problème de 'context rot' (perte de contexte) et de l'importance des fichiers de compétences pour le gérer.
• 10:00Démonstration en direct : analyse d'un disque dur (cas Stark Research Labs) avec une simple commande 'Find Evil!', aboutissant à un rapport complet en 14 minutes 27 secondes.
• 12:00Présentation du hackathon 'Find Evil!' organisé par SANS : objectif de transformer le prototype en capacité opérationnelle open source, avec des prix en espèces.
• 15:00Détails du hackathon : règles (open source, fonctionnalité immédiate), critères de jugement, et appel à la participation des équipes d'organisations.
• 18:00Conclusion : importance de la collaboration communautaire pour maintenir la parité avec les attaquants, et invitation à s'inscrire sur findevil.devpost.com.

• SANS Summits — Lien vers les sommets SANS, mentionné en fin de description pour approfondir les formations.

• Rapport GTT 1002 d'Anthropic — Rapport mentionné par l'auteur, montrant que des acteurs chinois utilisent Claude Code pour automatiser des attaques, ce qui valide la pertinence de l'approche défensive.

• Aucune source discordante identifiée — Aucune source contradictoire n'a été trouvée dans la présentation ou la description.