Orange Cyberdefense poderá explorar uma variante do Mistral Large 4 otimizada para testes de intrusão, análise de vulnerabilidades e resposta a incidentes. Esta parceria é anunciada quando o fornecedor francês Mistral AI acaba de disponibilizar os pesos do seu modelo Large 4, ou seja, os parâmetros que determinam o seu funcionamento.
- A Orange Cyberdefense terá acesso antecipado a uma variante do Mistral Large 4 para testes de intrusão, auditorias e resposta a incidentes.
- As ações críticas continuam sob controlo humano, com gestão de acessos e rastreabilidade das operações.
- As duas empresas vão usar infraestruturas de computação europeias para proteger dados sensíveis e cumprir exigências regulamentares.
- Os sistemas baseados no Mistral Large 4 serão integrados gradualmente nos serviços, mas ainda não há data de lançamento definida.
A Mistral AI associa-se à filial do grupo Orange, que se tornou o primeiro parceiro europeu para a conceção de serviços de segurança geridos. No âmbito do seu programa Design Partner, a Orange Cyberdefense beneficiará de acesso antecipado a uma versão especializada, concebida para responder a várias problemáticas operacionais.
Os primeiros trabalhos incidirão sobre os testes de intrusão, simulações de ataque destinadas a avaliar a robustez de um sistema, bem como sobre auditorias técnicas. O objetivo é ajudar os especialistas a explorar mais cenários de ataque e a identificar as vulnerabilidades dos sistemas de informação. O modelo também será avaliado durante as investigações realizadas após um incidente, nomeadamente para acelerar a análise dos vestígios técnicos e reconstituir os modos operatórios dos cibercriminosos.
Para Hugues Foulon, diretor-geral da Orange Cyberdefense, esta evolução responde à industrialização das ameaças. « À medida que as ameaças ganham rapidez, industrializam-se e são agora automatizadas, a defesa tem de mudar de escala. Volume, rapidez, confiança: são estes os três desafios que a cibersegurança enfrenta na era da IA », declara.
Utilizações enquadradas pelas equipas de segurança
A utilização de um modelo de IA em operações de segurança requer, contudo, várias precauções. A Orange Cyberdefense anuncia várias medidas de enquadramento: gestão de acessos, rastreabilidade das operações, testes de segurança do modelo e supervisão humana. As ações críticas permanecerão sob a responsabilidade dos especialistas, que manterão um controlo humano sobre os tratamentos sensíveis.
Estes controlos devem acompanhar a integração da IA nos serviços de segurança da filial. Segundo as duas empresas, as capacidades de análise dos modelos podem contribuir para aproximar eventos técnicos e identificar indícios que necessitam de uma investigação complementar.
Infraestruturas europeias para tratar os dados sensíveis
Para além das utilizações, a parceria enfatiza a localização das infraestruturas. As duas empresas preveem apoiar-se em capacidades de computação situadas na Europa para executar os modelos e tratar as informações utilizadas nas operações de cibersegurança. Trata-se de um desafio importante para as organizações que manipulam dados confidenciais, sejam registos de eventos, informações sobre vulnerabilidades ou vestígios recolhidos durante uma investigação.
O recurso a infraestruturas europeias visa, nomeadamente, responder às exigências de confidencialidade, conformidade regulamentar e controlo dos dados. A Orange Cyberdefense não pretende, contudo, limitar-se apenas aos modelos da Mistral AI: a filial indica manter uma abordagem agnóstica na escolha das suas tecnologias, consoante as necessidades dos seus clientes e as restrições próprias de cada ambiente. Os sistemas baseados no Mistral Large 4 serão progressivamente integrados em certos serviços operacionais oferecidos aos clientes da Orange Cyberdefense. Os dois parceiros não especificam, no entanto, data de lançamento nem calendário detalhado de implementação.
