Orange Cyberdefense potrà utilizzare una variante di Mistral Large 4 ottimizzata per i test di intrusione, l’analisi delle vulnerabilità e la risposta agli incidenti. Questo partenariato viene annunciato mentre il fornitore francese Mistral AI ha appena aperto i pesi del suo modello Large 4, ovvero i parametri che ne determinano il funzionamento.
- Orange Cyberdefense ottiene un accesso anticipato a Mistral Large 4, versione specializzata.
- Il modello supporterà test di intrusione, analisi delle vulnerabilità e risposta agli incidenti.
- Le azioni critiche restano sotto controllo umano, mentre i dati saranno trattati in infrastrutture europee.
- Le due aziende non hanno ancora annunciato una data di lancio.
Mistral AI si associa alla filiale del gruppo Orange, divenuta primo partner europeo per la progettazione di servizi di sicurezza gestiti. Nell’ambito del suo programma Design Partner, Orange Cyberdefense beneficerà di un accesso anticipato a una versione specializzata, concepita per rispondere a diverse problematiche operative.
I primi lavori riguarderanno i test di intrusione, simulazioni d’attacco destinate a valutare la solidità di un sistema, nonché gli audit tecnici. L’obiettivo è aiutare gli esperti a esplorare più scenari d’attacco e a identificare le vulnerabilità dei sistemi informativi. Il modello sarà anche valutato durante le indagini condotte dopo un incidente, in particolare per accelerare l’analisi delle tracce tecniche e ricostruire le modalità operative dei cybercriminali.
Per Hugues Foulon, direttore generale di Orange Cyberdefense, questa evoluzione risponde all’industrializzazione delle minacce. « Man mano che le minacce guadagnano in rapidità, si industrializzano e sono ormai automatizzate, la difesa deve cambiare scala. Volume, rapidità, fiducia: queste sono le tre sfide che la cybersecurity affronta nell’era dell’IA », dichiara.
Utilizzi disciplinati dai team di sicurezza
L’utilizzo di un modello di IA nelle operazioni di sicurezza richiede tuttavia diverse precauzioni. Orange Cyberdefense annuncia diverse misure di controllo: gestione degli accessi, tracciabilità delle operazioni, test di sicurezza del modello e supervisione umana. Le azioni critiche rimarranno sotto la responsabilità degli esperti, che conserveranno un controllo umano sui trattamenti sensibili.
Questi controlli devono accompagnare l’integrazione dell’IA nei servizi di sicurezza della filiale. Secondo le due aziende, le capacità di analisi dei modelli possono contribuire a collegare eventi tecnici e a identificare indizi che necessitano di un’indagine complementare.
Infrastrutture europee per trattare i dati sensibili
Oltre agli utilizzi, il partenariato pone l’accento sulla localizzazione delle infrastrutture. Le due aziende prevedono di basarsi su capacità di calcolo situate in Europa per eseguire i modelli e trattare le informazioni utilizzate nelle operazioni di cybersecurity. Si tratta di una questione importante per le organizzazioni che manipolano dati confidenziali, siano essi log di eventi, informazioni sulle vulnerabilità o tracce raccolte durante un’indagine.
Il ricorso a infrastrutture europee mira in particolare a rispondere alle esigenze di riservatezza, conformità normativa e controllo dei dati. Orange Cyberdefense non intende tuttavia limitarsi ai soli modelli di Mistral AI: la filiale indica di mantenere un approccio agnostico nella scelta delle sue tecnologie, in funzione delle esigenze dei suoi clienti e dei vincoli propri di ogni ambiente. I sistemi basati su Mistral Large 4 saranno progressivamente integrati in alcuni servizi operativi proposti ai clienti di Orange Cyberdefense. I due partner non precisano tuttavia né la data di lancio né un calendario dettagliato di distribuzione.
