L'écart entre modèles d'IA ouverts et fermés en cybersécurité continue de se réduire
Le modèle GPT-6 Sol Daybreak d'OpenAI atteint 80,8 % des objectifs d'attaque dans les réseaux d'entreprise simulés du benchmark Vals AI, selon les résultats publiés récemment. Le modèle à poids ouverts DeepSeek V4.1 Flash n'est pas loin derrière, avec 72,8 %, alors que son coût d'utilisation représente environ un dixième de celui du modèle américain. L'écart entre systèmes fermés et ouverts sur les capacités offensives en cybersécurité continue donc de se réduire, au point que la différence de performance devient faible face à l'écart de prix.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Decoder. Lire l'article original →
Pour les équipes de défense, la conséquence est directe. Un modèle propriétaire peut être encadré par son éditeur, qui peut filtrer les requêtes, surveiller les usages et couper l'accès à un compte malveillant. Un modèle à poids ouverts, une fois publié, peut être téléchargé, modifié et exécuté sans supervision, si bien que ses garde-fous peuvent être retirés. Les analystes estiment que la fenêtre dont disposent les défenseurs pour se préparer se referme rapidement, car des capacités d'attaque quasi équivalentes à celles des meilleurs systèmes deviennent accessibles à bas coût, y compris pour des acteurs peu qualifiés ou disposant de peu de moyens.
Ce résultat s'inscrit dans une tendance observée depuis plusieurs années : les modèles ouverts, souvent issus de laboratoires chinois comme DeepSeek, rattrapent les modèles fermés des grands laboratoires américains avec quelques mois de retard seulement. Les éditeurs américains ont misé sur des restrictions d'accès et des évaluations de risques avant déploiement pour limiter les abus en cybersécurité, mais cette stratégie perd de sa portée dès que des équivalents ouverts existent. Le débat sur la régulation des modèles à poids ouverts devrait donc s'intensifier, tout comme la pression pour que les entreprises automatisent leur propre défense avec l'IA.
Les équipes de cybersécurité et les régulateurs européens font face à des capacités offensives quasi équivalentes accessibles à bas coût via des modèles ouverts, ce qui pèse sur le débat réglementaire de l'UE.