Orange Cyberdefense podrá utilizar una variante de Mistral Large 4 optimizada para pruebas de intrusión, análisis de vulnerabilidades y respuesta a incidentes. Esta asociación se anuncia cuando el proveedor francés Mistral AI acaba de abrir los pesos de su modelo Large 4, es decir, los parámetros que determinan su funcionamiento.
Mistral AI se asocia con la filial del grupo Orange, convertida en primer socio europeo para el diseño de servicios de seguridad gestionados. En el marco de su programa Design Partner, Orange Cyberdefense se beneficiará de un acceso anticipado a una versión especializada, diseñada para responder a varias problemáticas operativas.
Los primeros trabajos se centrarán en las pruebas de intrusión, simulaciones de ataque destinadas a evaluar la solidez de un sistema, así como en las auditorías técnicas. El objetivo es ayudar a los expertos a explorar más escenarios de ataque e identificar las vulnerabilidades de los sistemas de información. El modelo también se evaluará durante las investigaciones posteriores a un incidente, en particular para acelerar el análisis de las huellas técnicas y reconstruir los modus operandi de los cibercriminales.
Para Hugues Foulon, director general de Orange Cyberdefense, esta evolución responde a la industrialización de las amenazas. « A medida que las amenazas ganan en rapidez, se industrializan y ahora están automatizadas, la defensa debe cambiar de escala. Volumen, rapidez, confianza: esos son los tres desafíos a los que se enfrenta la ciberseguridad en la era de la IA », declara.
Usos supervisados por los equipos de seguridad
El uso de un modelo de IA en operaciones de seguridad requiere, sin embargo, varias precauciones. Orange Cyberdefense anuncia varias medidas de supervisión: gestión de accesos, trazabilidad de las operaciones, pruebas de seguridad del modelo y supervisión humana. Las acciones críticas seguirán bajo la responsabilidad de los expertos, quienes mantendrán un control humano sobre los tratamientos sensibles.
Estos controles deben acompañar la integración de la IA en los servicios de seguridad de la filial. Según las dos empresas, las capacidades de análisis de los modelos pueden contribuir a relacionar eventos técnicos e identificar indicios que requieren una investigación complementaria.
Infraestructuras europeas para tratar los datos sensibles
Más allá de los usos, la asociación hace hincapié en la localización de las infraestructuras. Las dos empresas prevén apoyarse en capacidades de cálculo situadas en Europa para ejecutar los modelos y tratar la información utilizada en las operaciones de ciberseguridad. Se trata de un reto importante para las organizaciones que manejan datos confidenciales, ya sean registros de eventos, información sobre vulnerabilidades o huellas recogidas durante una investigación.
El recurso a infraestructuras europeas busca, en particular, responder a las exigencias de confidencialidad, cumplimiento normativo y control de los datos. Orange Cyberdefense no planea, sin embargo, limitarse únicamente a los modelos de Mistral AI: la filial indica mantener un enfoque agnóstico en la elección de sus tecnologías, según las necesidades de sus clientes y las restricciones propias de cada entorno. Los sistemas basados en Mistral Large 4 se integrarán progresivamente en ciertos servicios operativos ofrecidos a los clientes de Orange Cyberdefense. Los dos socios no precisan, no obstante, ni fecha de lanzamiento ni calendario detallado de despliegue.
