Les modèles IA ouverts rivalisent avec les systèmes d’élite en cybersécurité
Les modèles de langage à poids ouverts ont rattrapé les systèmes propriétaires « d’élite » qui étaient considérés comme les meilleurs il y a seulement quatre mois — et ce, à une fraction du coût. Selon la dernière évaluation de l’Institut britannique de cybersécurité, des modèles comme GLM-5.2 et DeepSeek V4-Pro ne présentent plus qu’un écart de quatre à sept mois par rapport aux systèmes fermés dans les tests cyber, contre six à dix mois début 2025. L’institut met toutefois en garde : les dispositifs de sécurité de nombreux modèles ouverts restent largement inefficaces, réduisant le temps dont disposent les défenseurs pour anticiper de nouvelles menaces.
Un écart de performance qui se réduit
La rapidité avec laquelle les modèles à poids ouverts ont comblé leur retard en cybersécurité illustre la capacité du mouvement open à évoluer rapidement. Là où les modèles propriétaires dominaient autrefois dans des tâches spécialisées comme la découverte de vulnérabilités ou la génération d’exploits, les versions à poids ouverts offrent désormais des résultats comparables, sans les coûts élevés ni les licences restrictives. Cette évolution accélère l’adoption par les chercheurs en sécurité et les petites organisations qui dépendaient auparavant d’API fermées.
L’angle mort de la sécurité
Malgré ces progrès, l’institut souligne une faiblesse persistante : la plupart des modèles ouverts manquent encore de mécanismes de sécurité robustes adaptés aux opérations cyber. Sans protections intégrées, les défenseurs disposent de moins de temps pour détecter et atténuer les nouvelles techniques d’attaque que ces modèles peuvent désormais imiter. Ce constat suggère que, si la parité en performance est désormais à portée de main, l’écosystème ouvert doit encore renforcer ses garde-fous pour éviter de devenir un avantage asymétrique pour les attaquants.
Pourquoi est-ce important ?
La convergence entre les capacités cyber ouvertes et fermées redéfinit le paysage des menaces. Les organisations qui dépendaient autrefois d’outils propriétaires coûteux peuvent désormais s’appuyer sur des alternatives ouvertes sans sacrifier l’efficacité, ce qui pourrait démocratiser les opérations cyber avancées. Cependant, la posture de sécurité souvent faible des modèles ouverts impose aux défenseurs d’accélérer leurs stratégies de détection et de réponse — sous peine de perdre du terrain dans une course aux armements déjà très rapide.
Source : The Decoder. Synthèse éditoriale assistée par IA — TechnoExpress.