CrowdStrike va utiliser l’infrastructure d’inférence de Cerebras pour alimenter Falcon AIDR, sa plateforme d’intelligence artificielle appliquée à la cybersécurité. Cette annonce reflète une tendance de plus en plus marquée dans le secteur : il ne suffit plus de disposer de modèles plus précis, ils doivent également répondre rapidement pour stopper des attaques qui évoluent en quelques secondes.

Les clés de CrowdStrike et Cerebras en 20 secondes

• CrowdStrike intégrera la technologie d’inférence de Cerebras dans Falcon AIDR.
• L’objectif est d’accélérer la réactivité de l’IA face aux menaces en temps réel.
• Les attaques pilotées par l’IA réduisent le délai disponible pour détecter et contenir les incidents.
• La vitesse d’inférence commence à devenir un facteur différenciateur pour les plateformes de cybersécurité.
• Cerebras affirme que son architecture peut offrir jusqu’à 15 fois plus de vitesse d’inférence que les solutions GPU traditionnelles, un chiffre fourni par la société elle-même.

La croissance de l’intelligence artificielle modifie l’équilibre entre attaquants et défenseurs. Des outils capables de générer du code, d’analyser les vulnérabilités ou d’automatiser des campagnes de phishing permettent de préparer des attaques avec une rapidité bien supérieure à celle d’il y a quelques années.

Par ailleurs, les entreprises déploient des modèles de traitement du langage, des agents intelligents et des assistants internes qui élargissent la surface d’attaque. Chaque nouveau système basé sur l’IA comporte des risques spécifiques, allant des attaques par prompt injection à la manipulation des agents autonomes ou l’extraction d’informations sensibles.

Dans ce contexte, pouvoir détecter une menace quelques secondes avant peut faire toute la différence entre bloquer une intrusion ou devoir répondre à un incident déjà en cours.

La vitesse n’est plus seulement une question de performance

Traditionnellement, lorsque l’on évoquait la performance d’un modèle d’IA, la discussion tournait autour de la précision, du nombre de paramètres ou des résultats sur différents benchmarks.

Cependant, en cybersécurité, un autre facteur est tout aussi crucial : le temps que met le modèle à générer une réponse.

Une plateforme de détection reçoit en continu des événements provenant de milliers ou millions d’appareils. Chaque processus, connexion réseau, modification d’un fichier ou tentative d’authentification génère de nouvelles données à analyser quasi immédiatement.

Si le modèle met trop de temps à interpréter cette télémétrie, consulter des outils supplémentaires ou valider les preuves, l’assaillant peut avoir déjà achevé une partie de son opération.

C’est pourquoi CrowdStrike place la vitesse d’inférence au cœur de la protection en temps réel.

Que apporte Cerebras ?

Cerebras est reconnue pour avoir développé une architecture distincte de celle des accélérateurs graphiques conventionnels.

Au lieu d’utiliser plusieurs GPU connectés entre eux, la société mise sur des processeurs de grande taille conçus spécifiquement pour les charges de travail en intelligence artificielle. Leur objectif est de réduire la latence et d’accélérer aussi bien l’entraînement que, surtout, l’inférence des modèles.

L’entreprise assure que sa plateforme peut atteindre des vitesses d’inférence jusqu’à quinze fois supérieures à celles des solutions basées sur des GPU traditionnels. Ce chiffre provient d’essais et de comparatifs menés par Cerebras elle-même, pouvant varier selon le modèle utilisé, la charge et la configuration du système.

Plus qu’une simple donnée, cet accord met en évidence que l’infrastructure sur laquelle s’exécutent les modèles devient aussi importante que les modèles eux-mêmes.

Falcon AIDR veut anticiper avant l’attaquant

CrowdStrike utilisera cette capacité pour renforcer Falcon AIDR, une plateforme conçue pour assister les analystes en cybersécurité via l’intelligence artificielle.

Le système peut analyser la télémétrie, faire des corrélations d’événements, consulter diverses sources d’information et aider à hiérarchiser les alertes nécessitant une intervention humaine.

Une inférence plus rapide permet de réaliser ces tâches en moins de temps, réduisant ainsi l’écart entre la détection initiale et la réponse.

Cela ne signifie pas que l’intelligence artificielle remplacera les analystes ou prendra automatiquement toutes les décisions de sécurité. Dans de nombreux environnements, les actions critiques continuent de nécessiter une validation humaine, notamment lorsqu’il s’agit d’isoler des systèmes, de bloquer des utilisateurs ou de modifier des politiques d’accès.

Ce qui change, c’est la capacité de traiter d’énormes volumes d’informations avant qu’une attaque ne prenne de l’ampleur.

L’IA crée aussi de nouveaux risques

L’annonce intervient à un moment où l’intelligence artificielle elle-même devient une cible pour les attaquants.

Les modèles de langage peuvent faire l’objet de attaques de prompt injection, de tentatives d’évasion via des jailbreaks, de manipulations d’agents ou d’extractions d’informations par des requêtes spécifiquement conçues.

De plus, de nombreuses organisations connectent ces modèles à des outils internes, des bases de données et des applications d’entreprise, ce qui étend les conséquences potentielles d’un mauvais usage.

La protection ne consiste plus seulement à détecter des logiciels malveillants ou à bloquer des connexions suspectes. Il s’agit aussi de surveiller comment les modèles d’IA interagissent avec d’autres systèmes et d’éviter qu’ils exécutent des actions non autorisées.

L’infrastructure de l’IA devient une composante stratégique en cybersécurité

Au cours des dernières années, la discussion sur l’intelligence artificielle s’est principalement centrée sur la formation des modèles et la course aux GPU toujours plus puissants.

Ce partenariat illustre une autre tendance : l’importance de l’inférence comme élément stratégique.

Dans des applications comme les assistants conversationnels, la recherche d’entreprise ou la génération de contenu, quelques millisecondes de différence peuvent impacter uniquement l’expérience utilisateur.

En revanche, en cybersécurité, dans les systèmes industriels ou la détection de fraude, ce laps de temps peut déterminer la possibilité d’intervenir avant que l’incident ne produise des conséquences majeures.

C’est pourquoi l’infrastructure sous-jacente à l’exécution des modèles devient un élément clé de la stratégie de sécurité de nombreuses organisations.

CrowdStrike n’a pas précisé l’impact financier de cet accord ni la date de disponibilité de cette intégration pour tous ses clients. Ce qui est clair, c’est qu’à l’ère des plateformes de cybersécurité pilotées par l’IA, la vitesse n’est plus seulement une question de performance : elle fait partie intégrante de la capacité de défense.

Questions fréquemment posées

Qu’est-ce que Falcon AIDR ?

C’est la plateforme d’intelligence artificielle de CrowdStrike conçue pour aider à détecter, analyser et répondre aux menaces cybernétiques à l’aide de modèles d’IA.

Que fournit Cerebras dans cet accord ?

Elle apporte son infrastructure d’inférence pour exécuter les modèles d’IA avec une latence réduite. Cerebras affirme pouvoir atteindre des vitesses d’inférence jusqu’à 15 fois supérieures à celles de certaines solutions basées sur des GPU.

Pourquoi la vitesse d’inférence est-elle essentielle en cybersécurité ?

Parce qu’elle permet d’analyser la télémétrie, de faire des corrélations d’événements et de générer des réponses avant qu’une attaque ne s’intensifie ou ne se propage au sein d’une organisation.

L’IA remplacera-t-elle les analyseurs en sécurité ?

Non. L’IA peut automatiser des tâches d’analyse et de priorisation, mais nombre de décisions critiques nécessitent encore une supervision et une validation humaine.