Hack The Box : l’humain complète plus de défis que l’IA

Hack The Box a publié les résultats du Global Cyber Skills Benchmark 2026, organisé sous le nom Project Nightfall. Des agents apparaissaient dans 17 des 25 meilleures équipes. Le classement final montre toutefois qu’une équipe humaine a résolu l’ensemble des 36 défis. La meilleure équipe augmentée par IA s’est arrêtée à 32 défis. Ces résultats opposent donc deux avantages distincts. Les équipes augmentées par IA ont affiché davantage de vitesse. L’équipe humaine a obtenu la meilleure complétude. Haris Pylarinos, directeur général de Hack The Box, affirme que le jugement humain, la validation et la compétence technique deviennent plus importants avec la progression des agents. Lire le compte rendu.

Les agents restent minoritaires dans les comptes inscrits, malgré leur présence élevée au sommet du classement. Hack The Box a recensé 93 comptes désignés comme agents, répartis entre 54 équipes. Seuls 46 comptes ont été actifs. Ils représentaient 2,7 % des comptes inscrits, mais produisaient 4,2 % des indicateurs soumis et 4,6 % des points attribués. Trente-trois des 100 meilleures équipes en comptaient au moins un. Ces chiffres décrivent une présence concentrée parmi les équipes déjà performantes. Ils n’établissent pas que les agents ont provoqué leur classement. L’organisation indique plutôt que ces équipes avaient déjà intégré l’IA à leurs méthodes de travail.

Les meilleures équipes accélèrent

Le rythme a progressé entre 2024 et 2026, sans qu’un facteur unique puisse expliquer cette évolution. Le temps médian nécessaire pour résoudre un défi est passé de 26 heures à 13,8 heures. Hack The Box relie cette mesure à la rapidité du travail utile, sans l’assimiler à une progression générale du niveau technique. La taille du tableau, le type de défis, les participants, la préparation et les outils ont tous changé. Le nombre de complétions intégrales a aussi augmenté. Deux équipes avaient terminé tous les défis en 2024, trois en 2025 et quinze en 2026. Le format du tableau a également évolué.

La comparaison contrôlée provient du NeuroGrid CTF organisé en novembre 2025. Hack The Box avait alors soumis les équipes augmentées par IA et les équipes humaines aux mêmes défis. Sur l’ensemble des participants, les équipes augmentées par IA résolvaient les défis à un rythme 3,2 fois supérieur. Parmi les 5 % les mieux classés, l’écart descendait à 1,69. La vitesse restait toutefois plus forte chez les meilleures équipes augmentées par IA, qui travaillaient trois à quatre fois plus rapidement. La complétude suivait une autre logique. L’équipe qui avait terminé les 36 défis était humaine, tandis que la meilleure équipe augmentée s’était arrêtée à 32.

La vitesse ne garantit pas l’exhaustivité

Le bilan met en évidence une complémentarité entre rapidité automatisée et contrôle humain. Les agents apparaissent surtout dans les équipes les plus fortes, selon les données de Hack The Box. Les participants qui avaient le plus besoin d’aide ne les ont généralement pas utilisés et n’ont pas réduit l’écart. Cette distribution ne permet pas d’attribuer directement la performance aux agents. Elle montre cependant que leur usage s’inscrit dans des pratiques déjà structurées. Le rapport consacré aux équipes de cybersécurité augmentées par IA détaille ces résultats et leurs mesures. Consulter le rapport de Hack The Box.