L’entreprise chinoise de cybersécurité 360 Security Technology affirme avoir conçu un système d’IA capable de rivaliser avec l’un des outils cyber les plus surveillés aux États-Unis.
L’entreprise a dévoilé Yitian Tulong, une plateforme de découverte et de défense contre les vulnérabilités propulsée par l’IA, lors de la conférence de cybersécurité ISC.AI à Pékin. Son fondateur, Zhou Hongyi, a présenté le système comme la réponse chinoise à Mythos d’Anthropic, un puissant système de cybersécurité fondé sur l’IA, mais étroitement contrôlé, qui serait capable de découvrir des failles logicielles à grande échelle.
Cette affirmation est difficile à vérifier, et cette incertitude fait partie intégrante de l’histoire. Si des systèmes comme Yitian Tulong sont capables de fonctionner comme annoncé, ils pourraient transformer la manière dont les équipes de sécurité découvrent les vulnérabilités, tout en soulevant de nouvelles questions sur les personnes ayant accès à ces capacités.
La réponse de la Chine à Mythos d’Anthropic
Lors de la conférence de cybersécurité ISC.AI organisée mercredi à Pékin, le fondateur de 360, Zhou Hongyi, a dévoilé Yitian Tulong, que Reuters a présentée comme la réponse chinoise de 360 à Mythos d’Anthropic.
Selon Zhou, le projet a été motivé par ce qu’il a décrit comme un risque de « transparence à sens unique ». Il a fait valoir que si un seul pays dispose d’une IA capable d’identifier rapidement les vulnérabilités dans les logiciels et les infrastructures numériques, ce pays bénéficie d’un avantage stratégique considérable tandis que les autres restent exposés.
Décryptage de Yitian Tulong
Yitian Tulong est une plateforme de cybersécurité fondée sur l’IA et articulée autour de deux systèmes d’IA conçus pour différents aspects des opérations cyber.
Le premier, Tulongfeng, se concentre sur la découverte automatisée de vulnérabilités. Décrivant Tulongfeng comme la « version chinoise de Mythos », 360 a déclaré que le modèle avait identifié 3 432 vulnérabilités logicielles, dont 105 ont été confirmées par les autorités chinoises. Reuters a souligné que ces chiffres n’avaient pas pu être vérifiés de manière indépendante.
Yitianzhen, en revanche, se concentre sur la cyberdéfense et la réponse aux incidents. Au lieu de rechercher des failles logicielles, le système aide les organisations à analyser les attaques et à y répondre.
L’aspect le plus notable de Yitian Tulong est peut-être la manière dont 360 a conçu la plateforme. Zhou a reconnu que les modèles de fondation chinois accusaient encore un retard d’environ 20 % à 30 % sur leurs principaux équivalents. Plutôt que de rivaliser sur la taille des modèles ou la puissance de calcul, l’entreprise a combiné des modèles d’IA avec une expertise en cybersécurité, des bases de données de vulnérabilités et des outils automatisés.
Cette stratégie rappelle l’approche de DeepSeek, qui a démontré que l’optimisation et la conception des systèmes pouvaient réduire l’écart de performances par rapport à des modèles d’IA plus gourmands en ressources.
Les enjeux régionaux pour la Chine et l’APAC
Pour les habitants et les entreprises chinoises, Yitian Tulong pourrait renforcer la cyberdéfense nationale à un moment où les gouvernements, les entreprises et les opérateurs d’infrastructures critiques subissent une pression croissante pour détecter les failles logicielles avant les attaquants.
L’impact plus large en APAC est plus complexe. Si 360 rend la plateforme disponible dans toute la région, elle pourrait offrir aux entreprises une option supplémentaire pour la découverte de vulnérabilités et la réponse aux incidents assistées par l’IA, notamment sur les marchés où l’accès à des systèmes développés aux États-Unis comme Mythos est limité.
Mais son adoption dépendrait probablement de la confiance, de la réglementation et de la gouvernance des données. Les équipes de sécurité hors de Chine pourraient devoir mettre en balance les promesses techniques de la plateforme et des questions portant sur le lieu de traitement des données, la manière dont les résultats sont partagés et la possibilité que les gouvernements locaux autorisent son utilisation dans des environnements sensibles.
L’accès pourrait s’avérer particulièrement incertain pour les organisations américaines. Même si 360 lance la plateforme à l’international, la surveillance réglementaire des États-Unis et de futures restrictions commerciales pourraient limiter son adoption, tout comme les contrôles à l’exportation ont déjà influencé l’accès à d’autres technologies avancées.
Pour l’instant, la portée de la plateforme hors de Chine reste incertaine.
À lire également : Anthropic a déclaré que les modèles d’IA de type Mythos pourraient être proposés à davantage de clients, avec des garde-fous supplémentaires face aux risques liés à la cybersécurité et à la biologie.