› Kerri Prinos et Lilianne Brush ont publié sur arXiv (2606.08168) un article de 17 pages consacré à l’évaluation des agents de défense autonomes qui utilisent des systèmes commerciaux EDR (détection et réponse sur les terminaux).
› La première version a été déposée le 6 juin 2026, la seconde le 21 octobre 2026.Le problème de l’évaluation des systèmes EDRLes systèmes EDR commerciaux modernes ne sont plus des outils passifs configurés par un opérateur.
› Selon les autrices, ces produits sont passés de jeux de règles définis par un opérateur à des systèmes constitués de plusieurs composants, où des éléments autonomes fondés sur l’IA agissent à côté des politiques déployées par l’opérateur, et de plus en plus souvent à leur place.
› Autrement dit, lorsqu’un agent de défense autonome tente de configurer un tel système, il ne règle pas un outil passif : il interagit avec une boîte noire qui prend ses propres décisions selon la logique du fournisseur.Une question fondamentale se pose alors : comment évaluer l’utilité d’un agent de défense, si une partie des actions défensives est réalisée par l’EDR lui-même ?Le cadre d’évaluation proposéPrinos et Brush présentent ce qu’elles décrivent comme le premier cadre d’évaluation des agents de défense autonomes qui configurent un EDR commercial.