pduggusa/dugganusa-ietfContributions de renseignement sur les menaces de DugganUSA au Hackathon IETF : vecteurs de référence d'attaques agentiques issues du monde réel, analyse d'attestation CVE-2026-33697, vérification MCP.
Contributions concrètes en renseignement sur les menaces de DugganUSA LLC au Hackathon IETF, proposées aux champions de projet comme ancrage empirique pour les travaux de normalisation.
Nous sommes une boutique de renseignement sur les menaces autofinancée. Nous exploitons un flux STIX 2.1 public, un
worker de blocage en périphérie, et des serveurs MCP, et nous publions quotidiennement des recherches sur la détection. Notre
analyse en calcul confidentiel / vérification formelle a déjà été citée dans l'ensemble de motivations du projet
CVE-2026-33697 du hackathon IETF 126 — ce dépôt est notre manière de venir aider,
pas seulement d'être cités.
Ce ne sont pas des slides. Exécutez-les maintenant — deux outils phares ne nécessitent aucune clé :
node recon-toolkit/enrich.js 45.131.66.106 # live multi-source enrichment of a real ENCFORGE C2
node recon-toolkit/origin-recon.js dugganusa.com # CT + DNS + Shodan origin discovery (OpenNHP)
node tls-revocation-braid/served-vs-issued-monitor.js github.com --selftest
node agent-security-benchmark/reference-scorer/dependency-reputation.js --selftest
Public (sans clé) : le point de terminaison d'enrichissement, feed-uniqueness, status, la lecture AIPM et le jeevesus
MCP (search / enrich-ioc / check-package, sur le registre officiel MCP). La surface plus profonde
(feed STIX complet, /search, /correlate) est une clé gratuite de 30 secondes sur
analytics.dugganusa.com/stix/register. Voir recon-toolkit/ pour la carte complète,
y compris quel outil teste quelle contribution. Nous livrons également 16 outils d'intégration publiés
(CLI, VS Code, Splunk, Sentinel, Elastic, edge Worker, …) qui consomment le même feed.
Les brouillons de sécurité de ce hackathon sont, à juste titre, écrits à partir de principes premiers. Ce que nous pouvons ajouter, c'est un ancrage empirique — un corpus d'attaques documentées et réelles contre les agents IA, la communication entre agents et l'attestation, tiré d'incidents que nous avons suivis et publiés au moment où ils se sont produits. Un benchmark a besoin de vecteurs d'attaque réels ; un modèle de menace a besoin de réels adversaires. C'est le vide que nous pouvons combler.
| Répertoire | Projet cible / brouillon | Ce que nous apportons |
|---|---|---|
agent-security-benchmark/ | Security Evaluation Benchmark for AI Agents — draft-han-bmwg-agent-security-benchmark (China Mobile) | Vecteurs de test d'attaques agentiques réelles (JSON + prose) mappés aux dimensions métriques du brouillon, plus un scorer de référence de réputation de dépendances exécutable (6/6 auto-test). Ancre un benchmark théorique dans des incidents réellement survenus. |
tls-revocation-braid/ | BRAID Phase 0 — Structural Revocation — draft-davey-tls-braid (George Davey) | Un cas d'échec documenté (la panne de certificats GitHub Actions du 2026-07-19, à partir des journaux CT) + served-vs-issued-monitor.js, un second signal de fraîcheur exécutable (axe d'émission CT) qui se compose avec l'axe d'autorité du propriétaire de la Phase 0, même vocabulaire de verdict (5/5 auto-test). |
network-infrastructure-hiding-nhp/ | OpenNHP — Network-infrastructure Hiding — draft-opennhp-ztcpp-nhp (Benfeng Chen) | Perspective red-team autorisée (reconnaissance d'origine par CT/passive-DNS d'abord — la classe CF-Hero) pour le défi de contournement explicite du projet, plus notre défense de validation d'origine L7 par host-shield comme contrôle complémentaire pour le modèle de menace. |
agent-communication-security/ | Security for Agent Communication — draft-jiang-*, MCP/A2A (Huawei) | Notre méthodologie opérationnelle de vérification de serveurs MCP (le verdict pré-invocation dredd + la vérification des dépendances transitives / de la classe Shai-Hulud) et nos constats de menaces MCP, pour les axes identité agent-et-outil et identifiants hétérogènes. |
incident-identification-kg/ | Issues & Incidents Identification using Agentic AI + Knowledge Graph (China Unicom) | Leçons d'opérateur inter-domaines tirées de l'exécution en production d'un raisonnement agentique sur un graphe de corrélation (fail-safe sur source obsolète, corroboration de bord plutôt que co-occurrence, discipline des dénominateurs). |
cve-2026-33697-attestation/ | CVE-2026-33697 Intra-handshake.fail — draft-intra-handshake-fail (M.U. Sardar, TU Dresden) | Notre analyse de praticien sur l'écart de niveau de liaison d'attestation — le projet dans lequel nous sommes déjà cités. Proposée comme un approfondissement de la motivation, non comme une prétention de recherche primaire. |
rpki-prioritized-data/ | RPKI-based Validation with Prioritized Resource Data — draft-zhang-sidrops-prioritized-route-validation | Nos données de réputation ASN par densité d'abus par IP comme niveau supplémentaire à faible autorité (deprefer/warn/monitor, sans jamais prévaloir sur le RPKI signé) — l'écart de l'opérateur Valide-mais-toxique. |
Patrick Duggan — DugganUSA LLC · https://www.dugganusa.com · Flux STIX : https://analytics.dugganusa.com/api/v1/stix-feed
Les demandes de collaboration, de co-rédaction, de réplication et de distribution/partenariat sont les bienvenues —
[email protected]. Nous sommes une entreprise enregistrée aux États-Unis (D-U-N-S 14-363-3562, SAM UEI
TP9FY7262K87) et sommes organisés pour travailler via des partenaires et revendeurs locaux lorsque la présence locale, la facturation ou les achats constituent la bonne structure. Si vous défendez un brouillon ici et souhaitez que le fondement empirique soit approfondi, dites-le — c'est précisément l'objet de ce document.
Élaboré avec la même discipline de balayage quotidien qui a produit l'analyse citée par l'IETF 126.