Orange Cyberdefense сможет использовать вариант Mistral Large 4, оптимизированный для тестов на проникновение, анализа уязвимостей и реагирования на инциденты. Это партнерство анонсировано в тот момент, когда французский провайдер Mistral AI только что открыл веса своей модели Large 4, то есть параметры, определяющие её работу.
Mistral AI объединяется с дочерней компанией группы Orange, ставшей первым европейским партнером для разработки управляемых сервисов безопасности. В рамках своей программы Design Partner Orange Cyberdefense получит ранний доступ к специализированной версии, созданной для решения ряда операционных задач.
Первые работы будут посвящены тестам на проникновение, симуляциям атак, предназначенным для оценки устойчивости системы, , а также техническому аудиту. Цель, помочь экспертам исследовать больше сценариев атак и выявлять уязвимости информационных систем. Модель также будет оцениваться в ходе расследований после инцидентов, в частности, для ускорения анализа технических следов и восстановления методов работы киберпреступников.
По словам Юга Фулона, генерального директора Orange Cyberdefense, это развитие отвечает на индустриализацию угроз. « По мере того как угрозы становятся быстрее, индустриализируются и теперь автоматизируются, оборона должна изменить масштаб. Объем, скорость, доверие, вот три вызова, с которыми сталкивается кибербезопасность в эпоху ИИ », , заявил он.
Использование под контролем команд безопасности
Однако использование модели ИИ в операциях безопасности требует нескольких предосторожностей. Orange Cyberdefense анонсирует несколько мер контроля: управление доступом, отслеживаемость операций, тестирование безопасности модели и человеческий надзор. Критические действия останутся под ответственностью экспертов, которые сохранят человеческий контроль над обработкой чувствительных данных.
Эти меры контроля должны сопровождать интеграцию ИИ в сервисы безопасности дочерней компании. По словам обеих компаний, аналитические способности моделей могут способствовать сопоставлению технических событий и выявлению признаков, требующих дополнительного расследования.
Европейская инфраструктура для обработки чувствительных данных
Помимо использования, партнерство делает акцент на локализации инфраструктуры. Обе компании планируют опираться на вычислительные мощности, расположенные в Европе, для выполнения моделей и обработки информации, используемой в операциях кибербезопасности. Это важный вопрос для организаций, работающих с конфиденциальными данными, будь то журналы событий, информация об уязвимостях или следы, собранные в ходе расследования.
Использование европейской инфраструктуры направлено, в частности, на соответствие требованиям конфиденциальности, нормативным требованиям и контролю над данными. Однако Orange Cyberdefense не планирует ограничиваться только моделями Mistral AI: дочерняя компания указывает, что сохраняет агностический подход в выборе технологий в зависимости от потребностей своих клиентов и ограничений каждой среды. Системы на основе Mistral Large 4 будут постепенно интегрированы в некоторые операционные сервисы, предлагаемые клиентам Orange Cyberdefense. Однако партнеры не уточняют ни дату запуска, ни подробный график развертывания.
