Gandalf

[!info] TL;DR : Gandalf de Lakera est le jeu interactif gratuit qui forme à hacker (et défendre) des LLMs en piégeant l'IA pour révéler des mots de passe.

Gandalf : apprends le LLM red-teaming en jouant

Jeu cult dans la communauté IA security. Affronte 8 niveaux de plus en plus difficiles, où tu dois faire avouer un mot de passe à l'IA. Gratuit, addictif, formateur.

Ce que ça permet

Tester ses skills de prompt injection en mode jeu
Comprendre limites et failles des LLMs
Découvrir techniques de red-teaming IA
Climber un leaderboard public
Sensibiliser équipes à la sécurité IA
Plateforme produite par Lakera (AI security)

Pour qui

Devs qui sécurisent applications LLM
Red-teamers et pentesters IA
Curieux qui veulent comprendre les LLMs
RSSI qui sensibilisent leurs équipes

Mini-playbook

Aller sur gandalf.lakera.ai
Niveau 1 : convaincre Gandalf de révéler le mot
Itérer sur tactics (DAN, role-play, traduction)
Atteindre les derniers niveaux et leaderboard

Pièges

Pas un outil de prod, c'est un jeu pédagogique
Lakera vend la solution sécurité derrière (vendor pitch)
Niveaux hauts demandent tactics avancées
Pas d'API ni intégration entreprise
Mécaniques mises à jour régulièrement