Meta et Cisco intègrent des modèles d'IA open-source dans les opérations de sécurité de nouvelle génération

Alors que les cyberattaques s'accélèrent à la vitesse des machines, les grands modèles de langage (LLM) open-source émergent rapidement en tant qu'infrastructure de base. Ils permettent aux startups et aux leaders établis de la cybersécurité de construire et de déployer des défenses flexibles et rentables contre les menaces qui dépassent les temps de réponse humains.

Les avantages inhérents aux LLM à code source ouvert - déploiement plus rapide, plus grande adaptabilité et coûts moindres - constituent une base évolutive et sûre pour la fourniture d'infrastructures. Lors de la conférence RSAC 2025 de la semaine dernière, Cisco, Meta et ProjectDiscovery ont dévoilé de nouveaux LLM open-source et une innovation de surface d'attaque alimentée par la communauté, façonnant collectivement l'avenir de la cybersécurité open-source.

Un thème central du RSAC cette année est l'évolution des LLM open-source pour améliorer et fortifier l'infrastructure à grande échelle.

L'IA à code source ouvert est sur le point de réaliser la percée que les responsables de la cybersécurité préconisent depuis longtemps : permettre à divers fournisseurs de sécurité de s'unir pour lutter contre des menaces de plus en plus sophistiquées. Compte tenu des annonces du RSAC, la vision d'une création collaborative autour d'un LLM et d'une infrastructure open-source unifiés est désormais plus proche de la réalité.

Comme l'a déclaré Jeetu Patel, Chief Product Officer de Cisco, dans son discours d'ouverture, "notre véritable adversaire n'est pas notre concurrence, c'est l'adversaire". Nous devons nous assurer que l'écosystème dispose des outils et de l'unité nécessaires pour contrer collectivement ces menaces".

M. Patel a souligné l'urgence de cette mission complexe : "L'IA est en train de tout remodeler, et la cybersécurité se trouve à l'épicentre. Nous sommes confrontés à des menaces qui opèrent à l'échelle de la machine, et non à l'échelle humaine."

Le LLM Foundation-sec-8B de Cisco définit une nouvelle ère de l'IA open-source

Le nouveau groupe Foundation AI de Cisco, issu de l'acquisition de Robust Intelligence, est spécialisé dans la fourniture d'une infrastructure d'IA spécifique à un domaine pour la cybersécurité, l'un des domaines les plus exigeants. Construit sur l'architecture Llama 3.1 de Meta, ce LLM à poids ouvert de 8 milliards de paramètres n'est pas une IA polyvalente réutilisée. Il a été spécialement conçu et rigoureusement entraîné sur un ensemble de données relatives à la cybersécurité, sélectionnées en interne par l'équipe Foundation AI de Cisco.

Yaron Singer, vice-président de l'IA et de la sécurité à la Fondation, écrit : "Par nature, les défis dans ce domaine sont parmi les plus difficiles à relever pour l'IA. Pour rendre la technologie largement accessible, nous avons décidé que la plupart des travaux de la Fondation sur l'IA seraient ouverts. L'innovation ouverte génère des avantages cumulés pour l'industrie, en particulier dans le domaine de la cybersécurité".

En s'ancrant dans l'open-source, Cisco a conçu un cadre pratique pour les fournisseurs de cybersécurité - souvent des concurrents avec des offres similaires - afin de collaborer à la construction de défenses plus fortes et unifiées.

Selon M. Singer, "que vous l'intégriez dans des outils existants ou que vous créiez de nouveaux flux de travail, foundation-sec-8b s'adapte aux exigences spécifiques de votre organisation". Selon le blog de lancement de Cisco, les équipes de sécurité peuvent déployer foundation-sec-8b tout au long du cycle de vie de la sécurité. Les cas d'utilisation suggérés comprennent l'accélération du SOC, la défense proactive contre les menaces, l'assistance technique, l'examen du code assisté par l'IA, la validation de la configuration et l'intégration personnalisée.

Les poids de modèle et le tokenizer de Foundation-sec-8B sont disponibles sous la licence Apache 2.0 sur Hugging Face, offrant aux entreprises une liberté de personnalisation et de déploiement sans verrouillage du fournisseur, tout en préservant la conformité et la confidentialité. Cisco prévoit également d'ouvrir le pipeline de formation afin d'encourager l'innovation au sein de la communauté.

La cybersécurité est dans l'ADN du LLM

Cisco a développé un modèle spécifique à la cybersécurité optimisé pour les équipes SOC, DevSecOps et de sécurité d'entreprise. L'adaptation d'un modèle d'IA générique n'aurait pas suffi, c'est pourquoi l'équipe Foundation AI l'a formé en utilisant un vaste ensemble de données de haute qualité sur la cybersécurité.

Cette approche axée sur la précision garantit que le modèle comprend parfaitement les cybermenaces, les vulnérabilités et les stratégies de défense du monde réel.

Les principaux ensembles de données d'entraînement sont les suivants

• des bases de données sur les vulnérabilités : Des CVE (Common Vulnerabilities and Exposures) et des CWE (Common Weakness Enumerations) détaillés pour identifier les menaces et les faiblesses connues.
• Mappages du comportement des menaces : Informations structurées provenant de cadres de sécurité éprouvés tels que MITRE ATT&CK, détaillant les techniques et les comportements des attaquants.
• Rapports de renseignements sur les menaces : Analyse complète des incidents de cybersécurité mondiaux et des menaces émergentes.
• Manuels de l'équipe rouge : Tactiques adverses et stratégies de pénétration du monde réel.
• Résumés d'incidents réels : Analyses documentées des atteintes à la cybersécurité, des incidents et des voies de résolution.
• Lignes directrices en matière de conformité et de sécurité : Meilleures pratiques des principaux organismes de normalisation, y compris les cadres NIST et les principes de codage sécurisé OWASP.

Cette formation sur mesure permet à Foundation-sec-8B de gérer des tâches de cybersécurité complexes avec une précision supérieure, un contexte plus approfondi et des temps de réponse plus rapides que les modèles généraux.

Analyse comparative de Foundation-sec-8B LLM

Les tests techniques de Cisco indiquent que Foundation-sec-8B offre des performances en matière de cybersécurité qui rivalisent avec des modèles beaucoup plus grands :

En concevant un modèle de base spécifique à la cybersécurité, Cisco aide les équipes SOC à atteindre une plus grande efficacité grâce à l'analyse avancée des menaces, le tout sans encourir de coûts d'infrastructure élevés.

Comme l'explique en détail le blog "Foundation AI : Robust Intelligence for Cybersecurity", la stratégie de Cisco s'attaque aux obstacles courants à l'adoption de l'IA, notamment l'alignement limité des modèles généraux sur le domaine, les ensembles de données insuffisants et l'intégration des systèmes existants. Foundation-sec-8B est conçu pour surmonter ces obstacles, en fonctionnant efficacement sur un matériel minimal - souvent juste un ou deux GPU Nvidia A100.

Meta étend la sécurité de l'IA en open-source avec la suite AI Defenders

Lors de la conférence RSAC 2025, Meta a renforcé son engagement en faveur des logiciels libres en étendant sa suite AI Defenders pour sécuriser l'infrastructure de l'IA générative. La boîte à outils open-source mise à jour comprend Llama Guard 4, un classificateur multimodal qui identifie les violations de politiques dans le texte et les images, améliorant ainsi le contrôle de la conformité dans les flux de travail de l'IA.

Meta a également présenté LlamaFirewall, un cadre de sécurité en temps réel open-source doté de fonctions modulaires. Celles-ci comprennent PromptGuard 2, qui détecte les injections d'invite et les tentatives de jailbreak ; Agent Alignment Checks pour surveiller et protéger les décisions des agents d'IA ; et CodeShield, qui inspecte le code généré pour trouver et corriger les vulnérabilités.

Prompt Guard 2 propose désormais deux variantes open-source : un modèle de 86 millions de paramètres de haute précision et une version simplifiée de 22 millions de paramètres pour les environnements à faibles ressources.

En outre, Meta a lancé CyberSec Eval 4, une suite d'évaluation comparative open-source développée avec CrowdStrike. Elle comprend CyberSOC Eval, qui mesure les performances de l'IA dans des scénarios SOC réalistes, et AutoPatchBench, qui teste les systèmes d'IA sur l'identification et la correction autonomes des failles logicielles.

Meta a également lancé le programme Llama Defenders, qui offre un accès anticipé aux outils de sécurité ouverts basés sur l'IA, tels que les classificateurs de documents sensibles et la détection des menaces audio. Private Processing, une IA sur appareil axée sur la protection de la vie privée, fait également l'objet d'un projet pilote au sein de WhatsApp.

Nuclei de ProjectDiscovery : L'innovation en matière de sécurité à source ouverte, pilotée par la communauté

Lors de la conférence RSAC 2025, ProjectDiscovery a reçu le prix de la "Startup la plus innovante" dans l'Innovation Sandbox, soulignant ainsi son dévouement à la cybersécurité open-source. Son outil phare, Nuclei, est un scanner de vulnérabilités open-source personnalisable qui s'appuie sur une communauté mondiale pour détecter rapidement les problèmes dans les API, les sites web, les instances cloud et les réseaux.

La bibliothèque de modèles de Nuclei, basée sur YAML, contient plus de 11 000 modèles de détection, dont 3 000 correspondent à des CVE spécifiques, ce qui permet d'identifier les menaces en temps réel. Andy Cao, directeur de l'exploitation de ProjectDiscovery, a déclaré : "Le fait d'avoir remporté le 20e concours annuel RSAC Innovation Sandbox montre que les modèles open-source peuvent prospérer dans le domaine de la cybersécurité. C'est un témoignage de notre approche communautaire de la démocratisation de la sécurité".

Les progrès de ProjectDiscovery s'alignent sur le Hype Cycle 2024 de Gartner pour les logiciels open-source, qui identifie les outils open-source d'IA et de cybersécurité dans la phase "Innovation Trigger". Gartner conseille aux organisations d'établir des bureaux de programmes open-source (OSPO), d'adopter des cadres SBOM et d'assurer la conformité réglementaire par le biais d'une gouvernance solide.

Des idées concrètes pour les responsables de la sécurité

La Foundation-sec-8B de Cisco, les améliorations de la suite AI Defenders de Meta et le Nuclei de ProjectDiscovery illustrent collectivement le fait que l'innovation en matière de cybersécurité s'épanouit lorsque l'ouverture, la collaboration et l'expertise convergent au sein des organisations. Ces fournisseurs et d'autres ouvrent la voie à la participation de tous les prestataires de services de cybersécurité à l'élaboration de défenses plus efficaces et plus abordables.

Comme l'a souligné M. Patel dans son discours liminaire, "il ne s'agit pas d'une simple théorie, c'est une réalité". Grâce à des modèles de sécurité spécialement conçus et accessibles à tous, nous obtiendrons de meilleurs résultats en matière de sécurité pour une fraction du coût, en nous appuyant sur un raisonnement de pointe."