Le premier agent IA de Red Sift pour la classification des domaines similaires

À mesure que l'usurpation de marque se développe en ampleur et en sophistication, les équipes de sécurité font face à un double défi : découvrir toute l'étendue de la menace et décider quoi faire de ce qu'elles trouvent.

Pour beaucoup, le premier obstacle — la détection — reste un chantier en cours. Mais pour ceux qui disposent de pipelines de découverte matures, un nouveau problème est apparu : le volume. À mesure que la visibilité augmente, le coût opérationnel de l'examen et du tri de ce qui remonte augmente également.

Cela crée un goulot d'étranglement opérationnel familier. Alors que les règles automatisées traitent les cas simples, une longue traîne de domaines ambigus nécessite toujours un tri humain pour déterminer s'ils sont sûrs, suspects, ou suffisamment malveillants pour justifier un retrait.

Pour répondre à ce défi, Red Sift Brand Trust lance le premier agent IA du secteur pour la classification des domaines similaires, conçu pour reproduire l'expertise d'un analyste et apporter un tri évolutif et à haute fiabilité pour les cas limites que l'automatisation ne peut résoudre seule.

Red Sift Brand Trust automatise déjà la classification de la plupart des domaines similaires grâce à des règles déterministes basées sur le score de risque, la similarité visuelle, la présence de mots-clés et les schémas d'infrastructure. Cela permet de filtrer les domaines à faible risque et de laisser les équipes se concentrer sur les menaces les plus crédibles. Mais l'automatisation repose sur des seuils clairs et des signaux connus. Ses limites apparaissent dans la zone grise où l'intention n'est pas claire et où le contexte est nécessaire.

Les domaines contenant des logos ou des adresses e-mail alignées sur la marque peuvent appartenir à des partenaires légitimes ou être conçus pour tromper. D'autres, présentant une forte similarité visuelle ou phonétique, peuvent résulter d'une affinité de marque, d'une coïncidence, ou signaler une campagne de phishing émergente. Même avec la détection et le scoring en place, les équipes de sécurité doivent souvent porter le jugement final.

Examiner ces cas limites, peser des indicateurs partiels, et décider s'il faut escalader, surveiller ou ignorer chaque domaine consomme du temps et de l'attention. À grande échelle, cela entraîne un retard accumulé et un risque opérationnel — non par manque de visibilité, mais en raison des limites du tri manuel.

L'agent IA Brand Trust étend l'automatisation à l'espace où le jugement humain est encore requis, apportant un tri de niveau expert pour les domaines similaires que les règles conventionnelles ne peuvent résoudre.

Nous avons conçu un système multi-agents dans lequel chaque sous-agent spécialisé enquête sur les menaces d'usurpation potentielles sous un angle distinct, tel que la similarité du nom de domaine, la ressemblance du contenu visuel, les relations commerciales vérifiées, et d'autres signaux pertinents. Un agent décisionnel central examine ensuite tous les rapports des sous-agents pour délivrer une classification finale à haute fiabilité.

L'agent IA est conçu pour identifier les usurpations et domaines similaires qui sont de solides candidats au retrait, en fournissant une justification structurée qui aide les équipes à comprendre et à agir sur ses recommandations rapidement et de manière cohérente.

L'automatisation de Brand Trust classe la majorité des domaines similaires comme bénins ou ne disposant pas de preuves suffisantes pour un retrait. Ces domaines sont surveillés en continu en arrière-plan, et si des signaux malveillants supplémentaires apparaissent, les clients sont alertés automatiquement. Cela élimine le besoin de trier manuellement de grands volumes de données à faible priorité, permettant aux équipes de se concentrer sur les menaces crédibles pendant que l'agent IA gère le tri continu à grande échelle.

Les domaines restants sont plus complexes — suffisamment proches pour éveiller les soupçons, mais pas assez décisifs pour une décision basée sur des règles. Ces domaines présentent souvent une forte similarité, des indices linguistiques nuancés, ou des chevauchements subtils dans l'infrastructure. Certains sont détectés par l'automatisation mais manquent de preuves suffisantes pour une classification fiable, tandis que d'autres sont signalés manuellement par les utilisateurs pour une enquête plus approfondie.

C'est là que l'agent IA prend le relais. Il applique une analyse contextuelle sur les dimensions linguistique, visuelle, relationnelle et comportementale pour classer ces cas ambigus avec une précision de niveau analyste — en identifiant les candidats au retrait, en écartant les faux positifs, et en réduisant l'incertitude tout au long du processus de tri.

Chaque domaine se voit attribuer l'un des trois résultats suivants :

• Candidat au retrait : signaux clairs d'usurpation ou d'abus, et preuves suffisantes pour un retrait.
• Usurpation : signaux clairs d'usurpation ou d'abus, mais preuves encore insuffisantes pour un retrait. Brand Trust continuera à le surveiller pour recueillir des preuves.
• Sûr : le domaine semble légitime ou bénin, déplacé vers le niveau de risque faible.

Illustrons cela avec quelques exemples.

Un domaine comme redsoft.com peut sembler suspect à première vue — il utilise le logo de Red Sift et héberge une page web active. Les systèmes traditionnels pourraient le signaler comme une usurpation à haut risque. Mais l'agent IA voit ce que ces systèmes ne peuvent pas voir : le contexte.

Il analyse la mise en page, interprète les signaux visuels, et comprend que le logo apparaît dans une section de preuve sociale, regroupé avec d'autres. Cela suggère que Red Sift est mentionné en tant que client, et non ciblé pour usurpation. Il croise également les relations connues et reconnaît Red Soft comme un partenaire légitime.

Avec cette vision plus complète, l'agent IA classe le domaine comme sûr en toute confiance — évitant un faux positif et faisant gagner du temps à l'analyste.

À l'autre extrémité du spectre, un domaine comme immaculate-construction.com peut sembler inoffensif — il n'a ni contenu ni site actif. Mais l'agent IA note sa similarité avec immaculatehomes.com, un client connu, et comprend que le mot-clé ajouté « construction » correspond au modèle économique de la marque.

Même sans contenu actif, l'agent IA l'identifie comme une usurpation potentielle et recommande une surveillance plus étroite. Si une activité commence — comme du contenu de phishing ou de la capture d'identifiants — l'agent l'escaladera comme candidat au retrait avant qu'il ne cause de dommages.

Ce niveau d'analyse apporte une couverture complète de classification pour chaque domaine similaire, réduisant l'effort manuel tout en améliorant la cohérence et la fiabilité de la réponse.

Bien que l'agent IA soit conçu pour fonctionner de manière autonome, ses performances s'améliorent au fil du temps grâce aux retours des équipes de sécurité qui s'appuient sur lui. Chaque classification inclut un résumé expliquant la décision, et les clients ont la possibilité de signaler toute recommandation qu'ils jugent incorrecte.

Ces retours sont transmis au Red Sift AI Lab pour alimenter l'amélioration continue des modèles, garantissant que l'agent IA continue de s'adapter aux nouvelles techniques d'usurpation, aux cas limites et aux schémas d'abus observés dans différents secteurs et régions.

En intégrant cette boucle de rétroaction directement dans le produit, Brand Trust garantit que l'automatisation ne se fait pas au détriment de la précision, et que l'expertise humaine continue de façonner la capacité du système à détecter et à agir sur les menaces avec confiance. Ce retour est utilisé pour améliorer les performances au fil du temps, sans jamais exposer les données des clients — les entrées restent privées, anonymisées, et ne sont jamais utilisées pour réentraîner directement les modèles.

L'agent IA sera disponible sur inscription volontaire, reflétant notre engagement à soutenir les diverses politiques d'adoption de l'IA au sein des organisations.

Pour voir comment l'agent IA fonctionne en pratique — et comment il peut aider votre équipe à réduire le tri manuel et à agir sur les menaces de domaines similaires avec plus de rapidité et de clarté — demandez une démo pour découvrir l'expérience.