Quinze fois plus rapide qu’un GPU classique : c’est le chiffre que Cerebras met en avant pour justifier son entrée dans Falcon AIDR, la plateforme de cybersécurité pilotée par IA de CrowdStrike. Le pari reflète une bascule du secteur : la précision d’un modèle ne suffit plus si la réponse arrive trop tard face à des attaques qui évoluent en quelques secondes.

Les clés de CrowdStrike et Cerebras en 20 secondes

• CrowdStrike intègre la technologie d’inférence de Cerebras dans Falcon AIDR.
• L’objectif : accélérer la réactivité de l’IA face aux menaces en temps réel.
• Les attaques pilotées par IA réduisent le délai disponible pour détecter et contenir un incident.
• La vitesse d’inférence devient un facteur différenciateur pour les plateformes de cybersécurité.
• Cerebras revendique jusqu’à 15 fois plus de vitesse d’inférence que les solutions GPU traditionnelles, un chiffre fourni par la société elle-même.

Contexte et enjeux

La croissance de l’intelligence artificielle modifie l’équilibre entre attaquants et défenseurs. Des outils capables de générer du code, d’analyser des vulnérabilités ou d’automatiser des campagnes de phishing permettent de préparer des attaques bien plus vite qu’il y a quelques années. Les entreprises déploient de leur côté des modèles de traitement du langage, des agents et des assistants internes qui élargissent la surface d’attaque, avec des risques spécifiques allant de l’injection de prompt à la manipulation d’agents autonomes ou l’extraction d’informations sensibles. Dans ce contexte, détecter une menace quelques secondes plus tôt peut faire toute la différence entre bloquer une intrusion et gérer un incident déjà en cours.

Les faits

Traditionnellement, la performance d’un modèle d’IA se jugeait à sa précision, au nombre de paramètres ou aux résultats sur des benchmarks. En cybersécurité, un autre facteur pèse tout autant : le temps que met le modèle à générer une réponse. Une plateforme de détection reçoit en continu des événements de milliers, parfois de millions d’appareils, et chaque connexion réseau, modification de fichier ou tentative d’authentification génère des données à analyser quasi immédiatement. Si le modèle met trop de temps à interpréter cette télémétrie ou à valider les preuves, l’assaillant a déjà pu terminer une partie de son opération. C’est cette équation que CrowdStrike veut résoudre en plaçant la vitesse d’inférence au cœur de la protection en temps réel.

Cerebras s’est fait connaître pour une architecture qui rompt avec les accélérateurs graphiques conventionnels. Plutôt que de connecter plusieurs GPU entre eux, la société mise sur des processeurs de grande taille conçus spécifiquement pour les charges de travail en IA, avec pour objectif de réduire la latence et d’accélérer l’entraînement et surtout l’inférence des modèles. L’entreprise assure atteindre des vitesses d’inférence jusqu’à quinze fois supérieures à celles des solutions GPU traditionnelles, un chiffre issu de ses propres essais et comparatifs, qui peut varier selon le modèle, la charge et la configuration du système.

CrowdStrike utilisera cette capacité pour renforcer Falcon AIDR, sa plateforme conçue pour assister les analystes en cybersécurité. Le système analyse la télémétrie, corrèle les événements, consulte diverses sources d’information et aide à hiérarchiser les alertes qui nécessitent une intervention humaine. Une inférence plus rapide réduit l’écart entre la détection initiale et la réponse, sans pour autant automatiser toutes les décisions : isoler des systèmes, bloquer des utilisateurs ou modifier des politiques d’accès continue de réclamer une validation humaine dans la plupart des environnements.

Analyse et implications

L’annonce arrive alors que l’intelligence artificielle devient elle-même une cible. Les modèles de langage subissent des attaques par injection de prompt, des tentatives d’évasion via des jailbreaks, des manipulations d’agents ou des extractions d’informations par des requêtes spécifiquement conçues. De nombreuses organisations connectent en plus ces modèles à des outils internes, des bases de données et des applications d’entreprise, ce qui étend les conséquences potentielles d’un mauvais usage. La protection ne se limite plus à détecter des logiciels malveillants ou à bloquer des connexions suspectes : il faut aussi surveiller comment les modèles interagissent avec d’autres systèmes et empêcher qu’ils exécutent des actions non autorisées, un enjeu que Sophos avait déjà mis en avant avec sa plateforme de défense native à l’IA.

Ces dernières années, la discussion sur l’IA s’est surtout concentrée sur l’entraînement des modèles et la course aux GPU toujours plus puissants. Ce partenariat pointe une autre tendance : l’inférence devient un enjeu stratégique à part entière. Dans un assistant conversationnel ou un moteur de recherche d’entreprise, quelques millisecondes de différence n’affectent que le confort d’usage. En cybersécurité, dans les systèmes industriels ou la détection de fraude, ce même laps de temps peut déterminer s’il est encore possible d’intervenir avant que l’incident ne produise des conséquences majeures.

Perspectives

CrowdStrike n’a précisé ni l’impact financier de l’accord ni la date à laquelle l’intégration sera disponible pour l’ensemble de ses clients. À l’ère des plateformes de cybersécurité pilotées par IA, la vitesse ne relève plus seulement de la performance technique : elle fait partie intégrante de la capacité de défense, et ce type d’accord entre éditeurs de sécurité et fournisseurs d’infrastructure d’inférence devrait se multiplier à mesure que les attaques automatisées gagnent en vitesse.

Questions fréquentes

Qu’est-ce que Falcon AIDR ?

C’est la plateforme d’intelligence artificielle de CrowdStrike conçue pour aider à détecter, analyser et répondre aux menaces cybernétiques à l’aide de modèles d’IA.

Que fournit Cerebras dans cet accord ?

Son infrastructure d’inférence pour exécuter les modèles d’IA avec une latence réduite. Cerebras affirme pouvoir atteindre des vitesses d’inférence jusqu’à 15 fois supérieures à certaines solutions basées sur des GPU.

Pourquoi la vitesse d’inférence est-elle essentielle en cybersécurité ?

Parce qu’elle permet d’analyser la télémétrie, de corréler les événements et de générer des réponses avant qu’une attaque ne s’intensifie ou ne se propage au sein d’une organisation.

L’IA remplacera-t-elle les analystes en sécurité ?

Non. Elle peut automatiser des tâches d’analyse et de priorisation, mais nombre de décisions critiques nécessitent encore une supervision et une validation humaine.