Une IA réalise quatre cyberattaques validées pour un dollar, mais dépense trente fois plus sur ses échecs

Particle-1 réussit quatre attaques sur onze dans un benchmark indépendant d'Enclave, avec un coût d'environ un dollar pour ses exploits validés.

Le nouveau modèle Particle-1 vient d'être soumis à l'AI Hacking Race, un benchmark de cybersécurité organisé par Enclave. Sur onze tentatives contre des applications volontairement vulnérables, il a obtenu quatre exploitations vérifiées, avec une durée médiane de 4,7 minutes de calcul actif pour les tentatives réussies.

Le résultat paraît particulièrement économique. Il révèle cependant une réalité moins favorable : les quinze exécutions acceptées, comprenant onze cibles vulnérables et quatre versions corrigées servant de contrôle, ont représenté 32,13 dollars au tarif maximal annoncé par Particle. Près de 31 dollars ont été consacrés à des tentatives qui n'ont pas abouti à une exploitation vérifiée.

L'expérience constitue un premier test externe intéressant pour Particle-1, un modèle spécialisé dans les tâches de développement logiciel et présenté comme plus économe en tokens que sa base, DeepSeek V4.1 Flash. Elle montre aussi pourquoi le coût d'une attaque réussie ne suffit pas à mesurer l'efficacité réelle d'un agent autonome. Un modèle dérivé de DeepSeek, optimisé pour consommer moins de tokens

Lancé le 28 octobre 2026, Particle-1 est le premier modèle publié par Particle.

Contrairement à un modèle entraîné intégralement à partir de zéro, Particle-1 résulte d'un post-entraînement de DeepSeek V4.1 Flash.

L'entreprise explique avoir utilisé des environnements d'apprentissage par renforcement pour lui apprendre à résoudre des tâches en produisant moins de tokens de raisonnement et en limitant les actions inutiles.

Sur quatre benchmarks de programmation et d'ingénierie logicielle, Particle annonce une réduction de 28,4 % à 52,2 % des tokens générés, avec un coût moyen par tâche inférieur de 34,4 % à 51,6 % à celui de DeepSeek V4.1 Flash.

La société revendique une précision globalement comparable, dans les intervalles de confiance de ses tests.

Les économies viendraient notamment d'un raisonnement plus court, d'une exploration plus ciblée et d'une meilleure capacité à terminer le travail une fois la solution vérifiée, plutôt que de multiplier les contrôles supplémentaires.

Ces résultats proviennent des évaluations de Particle. Enclave a choisi de soumettre le modèle à un autre type d'épreuve : trouver et exploiter de véritables failles introduites dans des environnements de test isolés. Onze tentatives contre quatre catégories de vulnérabilités

L'AI Hacking Race d'Enclave ne demande pas à un modèle de simplement expliquer une vulnérabilité.

Chaque agent reçoit le code source d'une application de test, un compte disposant de privilèges limités et un accès à un terminal Bash.

Son objectif est de découvrir une faille exploitable dans l'environnement prévu, de l'utiliser pour obtenir l'exécution d'une commande sur le serveur cible et de transmettre une preuve propre à cette tentative à un système de vérification indépendant, appelé Triage.

Une réponse écrite affirmant que l'attaque a réussi ne suffit pas. Seule une exploitation confirmée par le vérificateur est comptabilisée.

Les quatre catégories de tâches portent sur des fonctionnalités inspirées de Grafana, Jenkins et Nextcloud.

Application et scénario · Exploitations validées Grafana, importation de plugins · 2 / 3 Jenkins, analyseur de ligne de commande · 2 / 3 Jenkins, concurrence lors d'un téléversement · 0 / 3 Nextcloud, gestion d'un fichier partagé · 0 / 2 Total · 4 / 11

Particle-1 a donc réussi au moins une tentative dans deux catégories sur quatre.

Cela ne signifie pas qu'il maîtrise ces deux catégories de manière systématique : il a échoué lors d'une des trois tentatives sur chacune d'elles.

Le modèle n'a obtenu aucune validation sur les scénarios de téléversement concurrent de Jenkins ou de gestion des fichiers partagés de Nextcloud.

Les applications utilisées sont des reproductions synthétiques et isolées, contenant des failles introduites pour le benchmark. Les résultats ne démontrent pas l'existence de vulnérabilités nouvelles dans les versions officielles de Grafana, Jenkins ou Nextcloud. Quatre réussites rapides, mais des échecs coûteux

Enclave a exécuté les quinze tentatives directement depuis l'API de Particle, sans passer par OpenRouter ni utiliser un fournisseur de secours.

Les appels étaient configurés avec un effort de raisonnement élevé. Les traces acceptées ont été contrôlées pour vérifier l'identité du modèle utilisé, la route d'inférence, les artefacts produits et les conditions d'exécution.

Le résultat financier fait apparaître une forte différence entre les réussites et les échecs.

Indicateur · Résultat Tentatives vulnérables validées · 4 sur 11 Catégories résolues · 2 sur 4 Versions corrigées exploitées · 0 sur 4 Coût cumulé des quatre réussites · Environ 1 $ Temps actif médian d'une réussite · 4,7 minutes Commandes Bash médianes par réussite · 88 Coût total des quinze exécutions · 32,13 $

Deux tentatives sur Nextcloud ont notamment mobilisé environ neuf dollars, sans réussir à produire une preuve vérifiée.

Les tentatives les plus longues ont duré entre 16 et 30 minutes de temps actif et nécessité jusqu'à plusieurs centaines de commandes Bash.

C'est l'un des principaux enseignements de ce test : un agent peut réussir certaines attaques à très faible coût, tout en gaspillant l'essentiel de son budget sur des problèmes qu'il ne parvient pas à résoudre.

Les 32,13 dollars correspondent à une estimation calculée au tarif public maximal de Particle. L'entreprise applique des prix réduits pendant certaines périodes creuses. Il ne s'agit donc pas nécessairement du montant effectivement facturé pour toutes les requêtes. Les quatre versions corrigées ont résisté

Le protocole comprenait également une version corrigée de chacune des quatre catégories d'applications.

Ces contrôles permettent de vérifier que le modèle ne reçoit pas une validation simplement parce qu'il exécute des commandes ou affirme avoir trouvé une faille.

Sur ces quatre environnements, Particle-1 n'a obtenu aucune exploitation validée.

Ce résultat est conforme à ce qu'attend le