Orange Cyberdefense będzie mogła wykorzystywać wariant modelu Mistral Large 4 zoptymalizowany pod kątem testów penetracyjnych, analizy luk w zabezpieczeniach i reagowania na incydenty. Partnerstwo jest ogłaszane w momencie, gdy francuski dostawca Mistral AI właśnie udostępnił wagi swojego modelu Large 4, czyli parametry determinujące jego działanie.
- Mistral AI udostępnia Orange Cyberdefense wczesny dostęp do wersji Large 4 dla testów penetracyjnych.
- Model wspiera audyty, analizę luk i dochodzenia po incydentach.
- Krytyczne decyzje pozostają pod kontrolą ekspertów, a dostęp jest nadzorowany.
- Obliczenia odbywają się w Europie, ale daty wdrożenia nie zostały podane.
Mistral AI nawiązuje współpracę z filią grupy Orange, która została pierwszym europejskim partnerem w zakresie projektowania zarządzanych usług bezpieczeństwa. W ramach swojego programu Design Partner, Orange Cyberdefense uzyska wczesny dostęp do specjalistycznej wersji, zaprojektowanej do odpowiadania na kilka problemów operacyjnych.
Pierwsze prace będą dotyczyć testów penetracyjnych, czyli symulacji ataków mających na celu ocenę odporności systemu, a także audytów technicznych. Celem jest pomoc ekspertom w eksploracji większej liczby scenariuszy ataków i identyfikacji luk w systemach informatycznych. Model będzie również oceniany podczas dochodzeń prowadzonych po incydencie, zwłaszcza w celu przyspieszenia analizy śladów technicznych i odtworzenia metod działania cyberprzestępców.
Dla Huguesa Foulona, dyrektora generalnego Orange Cyberdefense, ta ewolucja jest odpowiedzią na industrializację zagrożeń. « W miarę jak zagrożenia zyskują na szybkości, ulegają industrializacji i są obecnie zautomatyzowane, obrona musi zmienić skalę. Wolumen, szybkość, zaufanie: to trzy wyzwania, przed którymi stoi cyberbezpieczeństwo w erze sztucznej inteligencji », oświadcza.
Zastosowania nadzorowane przez zespoły bezpieczeństwa
Wykorzystanie modelu AI w operacjach bezpieczeństwa wymaga jednak kilku środków ostrożności. Orange Cyberdefense zapowiada szereg działań nadzorczych: zarządzanie dostępem, możliwość śledzenia operacji, testy bezpieczeństwa modelu i nadzór człowieka. Krytyczne działania pozostaną pod odpowiedzialnością ekspertów, którzy zachowają ludzką kontrolę nad wrażliwymi procesami.
Te kontrole mają towarzyszyć integracji AI w usługach bezpieczeństwa filii. Według obu firm, zdolności analityczne modeli mogą przyczynić się do powiązania ze sobą zdarzeń technicznych i identyfikacji wskazówek wymagających dalszego dochodzenia.
Europejskie infrastruktury do przetwarzania wrażliwych danych
Poza zastosowaniami, partnerstwo kładzie nacisk na lokalizację infrastruktury. Obie firmy planują opierać się na mocy obliczeniowej zlokalizowanej w Europie do uruchamiania modeli i przetwarzania informacji wykorzystywanych w operacjach cyberbezpieczeństwa. Jest to istotna kwestia dla organizacji przetwarzających dane poufne, czy to dzienniki zdarzeń, informacje o lukach czy ślady zebrane podczas dochodzenia.
Wykorzystanie infrastruktury europejskiej ma na celu m.in. spełnienie wymogów poufności, zgodności regulacyjnej i kontroli danych. Orange Cyberdefense nie zamierza jednak ograniczać się wyłącznie do modeli Mistral AI: filia wskazuje, że zachowuje podejście agnostyczne w wyborze technologii, w zależności od potrzeb klientów i specyficznych ograniczeń każdego środowiska. Systemy oparte na Mistral Large 4 będą stopniowo integrowane z niektórymi operacyjnymi usługami oferowanymi klientom Orange Cyberdefense. Obaj partnerzy nie precyzują jednak ani daty wprowadzenia, ani szczegółowego harmonogramu wdrożenia.
