RedCell : l'agent IA qui mène un test d'intrusion de bout en bout

RedCell est un projet open source qui pose l'idée sans détour : des agents IA qui mènent un test d'intrusion complet et en rédigent le rapport. Ce n'est pas un modèle dans lequel on colle des commandes, mais un système autonome qui pilote les vrais outils — nmap, nuclei, Metasploit et un véritable navigateur — à l'intérieur d'un conteneur Kali Linux.

Comment cela fonctionne réellement

L'opérateur définit un objectif via une console de chat. Un agent orchestrateur planifie l'engagement et délègue des tâches à des agents exécuteurs, qui lancent les outils offensifs via docker exec. Un choix de conception essentiel : l'API n'exécute pas les agents. Elle met le travail en file d'attente et un worker adossé à Redis fait tourner la boucle plan/act de LangGraph, diffusant la sortie en direct par WebSockets. Les découvertes sont vérifiées, dédupliquées puis exportées en PDF, JSON et SARIF.

Pour un RSSI, l'essentiel n'est pas seulement la vitesse, mais le changement de paradigme : la surface de risque n'est plus un modèle qui suggère du texte, mais un agent doté d'identifiants, d'un accès réseau et d'outils capables de causer des dégâts réels. Avant d'évaluer un agent offensif autonome, il vaut mieux analyser la chaîne de dépendances IA qui le soutient avec notre scanner de dépendances IA et mesurer le risque du modèle lui-même avec le scanner de risque des modèles.

Ce qu'il faut évaluer avant de l'utiliser

• Autorisation : il exécute de vrais outils offensifs ; il n'est légal de le pointer que vers des systèmes qui vous appartiennent ou pour lesquels vous avez une autorisation écrite.
• Isolation : le conteneur et ses identifiants constituent le rayon d'impact si l'agent est compromis.
• Injection de prompt : un contenu malveillant dans la cible peut détourner l'agent hors du périmètre.
• Supervision humaine : les étapes irréversibles doivent exiger la validation d'un opérateur.

RedCell automatise la boucle répétitive de découverte et de vérification et rédige un brouillon de rapport, mais il ne remplace pas un pentester humain. Les failles de logique métier, l'appréciation du rayon d'impact et la validation finale restent la responsabilité d'un professionnel qui répond du résultat.