Un nouvel agent d’intelligence artificielle, baptisé Nightcrawler, permet d’effectuer des tests d’intrusion (pentesting) directement depuis un smartphone, en s’appuyant sur des modèles de langage (LLM) exécutés localement.
Présenté sur GitHub, ce projet vise à rendre le pentesting plus accessible et autonome. Il se distingue par son approche « edge AI », où l’IA opère directement sur l’appareil mobile, éliminant la dépendance aux infrastructures cloud pour l’exécution des modèles. Cette capacité à fonctionner localement est un atout pour la confidentialité et la rapidité des opérations de sécurité.
Conçu pour des environnements comme Termux sur Android, Nightcrawler automatise des tâches d’audit de sécurité. Cette initiative ouvre des perspectives pour les professionnels de la cybersécurité, offrant un outil portable pour l’identification de vulnérabilités sans nécessiter de matériel informatique lourd.
Cette innovation pourrait redéfinir la manière dont les audits de sécurité sont menés sur le terrain.
Source : Hacker News (Algolia)