cogensec/gideonAgent autonome d'opérations de sécurité pour le renseignement sur les menaces, la recherche de vulnérabilités, l'analyse d'IOC et le red teaming. Prend en charge des opérations en mode dual avec des compétences modulaires pour la recherche de CVE, la post-exploitation, la génération de payloads et l'analyse défensive alimentée par l'IA.
██████╗ ██╗██████╗ ███████╗ ██████╗ ███╗ ██╗ ██╔════╝ ██║██╔══██╗██╔════╝██╔═══██╗████╗ ██║ ██║ ███╗██║██║ ██║█████╗ ██║ ██║██╔██╗ ██║ ██║ ██║██║██║ ██║██╔══╝ ██║ ██║██║╚██╗██║ ╚██████╔╝██║██████╔╝███████╗╚██████╔╝██║ ╚████║ ╚═════╝ ╚═╝╚═════╝ ╚══════╝ ╚═════╝ ╚═╝ ╚═══╝
Construit par Requie Co-fondateur chez Cogensec — Infrastructure de sécurité pour machines intelligentes
🏆 Gagnant du Golden Ticket NVIDIA GTC 2026 — Reconnu au NVIDIA Developer Contest pour un travail révolutionnaire dans les opérations de sécurité autonomes basées sur l'IA.
Collecte de renseignements ➜ Analyse des menaces ➜ Recherche CVE ➜ Réputation des IOC ➜ Génération de Politiques ➜ Briefing quotidien
Gideon n'est pas un script. Ce n'est pas un scanner. C'est un agent autonome d'opérations de sécurité qui pense, planifie et agit — transformant des questions complexes de renseignement sur les menaces en missions de recherche étape par étape, en les exécutant sur des sources de données en direct, en vérifiant son propre raisonnement, et en fournissant des réponses confiantes et fondées sur des preuves.
Là où les outils de sécurité traditionnels nécessitent une configuration experte et une corrélation manuelle, Gideon opère avec une autonomie orientée vers un objectif : décomposer le problème, récupérer les données, valider les résultats et synthétiser une image claire du paysage des menaces.
Conçu pour des opérations en mode dual — fonctionnant comme un analyste défensif par défaut (détection, atténuation et protection) mais capable de passer à un mode Red Team entièrement autonome pour des engagements offensifs autorisés. Chaque réponse est ancrée dans des données réelles, chaque action est vérifiable et chaque résultat est exploitable.```
gideon cve CVE-2024-21887
🔍 Researching CVE-2024-21887... 📡 Querying NVD API... 📋 Cross-referencing CISA KEV catalog... 🧠 Analyzing exploit chain and affected systems... 🛡️ Generating mitigation strategy...
✅ CVE-2024-21887 | Ivanti Connect Secure | CVSS 9.1 (Critical) Command injection in web components — exploited in the wild. CISA KEV: Yes | Patch Available: Yes Recommended: Immediate patching + IoC sweep on outbound traffic.
## Capacités principales
|Capacité |Description |Source de données |
|-----------------------|--------------------------------------------------------------------------------|----------------------|
|🔎 **CVE Research** |Analyse approfondie des vulnérabilités avec score CVSS, statut des correctifs et contexte d'exploitation|NVD + CISA KEV |
|🌐 **IOC Analysis** |Vérification de réputation pour IP, domaines, URL et hachages de fichiers |VirusTotal + AbuseIPDB|
|🧠 **Neural Search** |Recherche sémantique sur le web profond pour des avis obscurs et des articles techniques |Exa AI |
|🤖 **Multi-Model** |Accès unifié à plus de 400 LLMs d'OpenAI, Anthropic, Google et plus de 50 fournisseurs |OpenRouter |
|📰 **Daily Briefings** |Résumés automatisés de renseignements sur les menaces avec suivi des incidents notables |Live feeds |
|🛡️ **Policy Generation**|Listes de contrôle de durcissement de la sécurité pour AWS, Azure, GCP, Kubernetes et Okta |Framework-aligned |
|🔴 **Red Teaming** |Exploitation autonome en bac à sable, intégration de sessions C2 et mouvement latéral |Internal / C2 |
|🔌 **MCP Protocol** |Intégration extensible d'outils via les serveurs Model Context Protocol |Custom + community |
|✅ **Self-Verification**|Validation croisée avec blocs de sécurité défensifs et limités à l'engagement |Internal |
-----
## Intégration de NVIDIA AI Stack
Gideon est spécialement conçu pour exploiter l’infrastructure IA d’entreprise de NVIDIA — reconnu lors du **NVIDIA GTC 2026** comme une implémentation de premier plan de la pile IA NVIDIA pour les opérations de sécurité.```
┌─────────────────────────────────────────────────────────┐
│ NVIDIA AI STACK │
├──────────────┬──────────────┬──────────────┬────────────┤
│ NIM │ Morpheus │ PersonaPlex │ NeMo │
│ GPU-accel │ Threat │ Voice AI │ Guardrails │
│ local LLMs │ Detection │ Ops Mode │ & Safety │
└──────────────┴──────────────┴──────────────┴────────────┘
│
┌───────▼───────┐
│ RAPIDS │
│ Accelerated │
│ IOC Analysis │
└───────────────┘
| Composant | Rôle dans Gideon |
|---|---|
| NIM | Inférence LLM locale accélérée par GPU — exécutez des modèles sur site avec une latence inférieure à la seconde |
| Morpheus | Pipelines de détection de menaces en temps réel : détection d'anomalies DFP, analyse DGA, anti-hameçonnage |
| PersonaPlex | IA vocale mains libres pour les opérations de sécurité sans contact visuel |
| RAPIDS | Science des données accélérée pour l'analyse par lots d'IOC et la corrélation de menaces à grande échelle |
| NeMo Guardrails | Sécurité IA de niveau entreprise, orientation thématique, détection de jailbreak et journalisation d'audit |
L'architecture modulaire des compétences de Gideon étend les capacités de base avec des modules d'intelligence spécialisés. Chaque compétence fonctionne comme un sous-agent autonome avec son propre ensemble d'outils, machine d'état et vocabulaire de commandes.