Palo Alto Networks a annoncé le Programme de Défense Critique de l’Intelligence Artificielle Frontier AI, une initiative visant à réduire le délai entre la découverte d’une vulnérabilité et sa protection effective, notamment dans les infrastructures critiques où l’installation d’une mise à jour logicielle peut nécessiter plusieurs jours ou semaines de tests. La société souhaite exploiter des modèles avancés d’intelligence artificielle pour localiser les failles et déployer des « patchs virtuels » sur le réseau, bloquant leur exploitation en attendant la correction définitive.

Les points clés du Frontière AI Critical Defense en 20 secondes

• Palo Alto Networks coordonnera fabricants, chercheurs et fournisseurs d’IA pour anticiper l’émergence de nouvelles vulnérabilités.
• La société affirme avoir utilisé des modèles Frontier AI pour découvrir plus de 14 000 failles inconnues dans des logiciels open source.
• Les « patchs virtuels » empêchent toute tentative d’exploitation via le réseau sans modifier immédiatement le logiciel vulnérable.
• Des organisations telles qu’OpenAI, Anthropic, Microsoft, IBM, Red Hat, Siemens, Mitsubishi, Axis Communications et diverses entités sectorielles participent à cette initiative.
• L’accent est particulièrement mis sur les infrastructures critiques où la pause des systèmes pour les mettre à jour peut s’avérer complexe.

L’initiative découle d’une conséquence moins visible de l’augmentation des capacités des modèles d’IA. Les mêmes outils qui assistent un chercheur en sécurité dans l’analyse de code et la détection de bugs peuvent également automatise la recherche de vulnérabilités à une échelle difficile à atteindre manuellement.

Palo Alto Networks indique avoir déjà utilisé des modèles d’IA avancés pour identifier plus de 14 000 vulnérabilités auparavant inconnues dans des projets open source. Ce chiffre provient de ses propres recherches et ne signifie pas qu’elles ont toutes été exploitées ni qu’elles présentent le même niveau de gravité.

Ce qui compte, c’est la rapidité qu’offre l’IA dans un processus traditionnellement long et exigeant en expertise. Cependant, cette accélération pose un problème : découvrir une vulnérabilité plus rapidement ne garantit pas que celle-ci pourra être corrigée aussi vite.

L’IA peut identifier des vulnérabilités plus rapidement qu’elles ne peuvent être corrigées

La procédure classique de gestion des vulnérabilités est relativement simple en théorie : identification, développement d’un correctif par le fabricant, tests, puis déploiement par les utilisateurs.

Mais en pratique, cela peut être beaucoup plus complexe.

Mettre à jour un navigateur ou une application standard peut prendre quelques minutes. Modifier un logiciel utilisé dans une usine, un hôpital, une centrale ou une infrastructure industrielle est une autre histoire.

Les systèmes de technologie d’opération (OT) sont souvent connectés directement à des processus physiques. Une mise à jour mal réalisée peut non seulement faire cesser le fonctionnement d’une application, mais aussi arrêter une ligne de production ou impacter des systèmes qui doivent rester opérationnels en permanence.

C’est pourquoi, dans bien des cas, les mises à jour doivent suivre des procédures de validation, des tests de compatibilité et des fenêtres de maintenance.

L’IA risque d’accroître le décalage entre ces deux rythmes.

Si des modèles de plus en plus performants peuvent analyser d’énormes quantités de code et détecter automatiquement les vulnérabilités potentielles, les chercheurs et attaquants disposeront aussi d’outils capables d’accélérer ce processus.

Cependant, un logiciel vulnérable nécessitera toujours du temps pour être corrigé et mis à jour.

Le Programme de Défense Critique Frontier AI cherche précisément à couvrir cet intervalle.

Un « patch virtuel » ne modifie pas le programme vulnérable

L’approche proposée par Palo Alto Networks consiste à transférer temporairement une partie de la défense vers le réseau, via le « Frontier Virtual Patching ».

Un patch virtuel ne consiste pas à installer la mise à jour fournie par le fabricant.

Au lieu de modifier le code déployé où réside la vulnérabilité, les systèmes de sécurité identifient le trafic ou le comportement associé à une exploitation possible et bloque l’attaque avant qu’elle n’atteigne le composant vulnérable.

Cela offre une protection temporaire pendant que les équipes responsables conçoivent, testent et déploient la correction définitive.

Cette méthode est particulièrement cruciale dans des environnements où une mise à jour immédiate est impossible.

De plus, le patch virtuel ne supprime pas la vulnérabilité, qui demeure présente. La protection dépend alors de la capacité du réseau à repérer et bloquer efficacement les tentatives d’exploitation.

Son intérêt principal est de réduire la fenêtre d’exposition.

L’approche de Palo Alto Networks intègre également l’utilisation de l’intelligence générée par des modèles avancés, combinée avec des données traditionnelles sur les vulnérabilités, pour accélérer la production de ces protections.

OpenAI et Anthropic s’allient pour la cybersécurité

Ce programme rassemble des entreprises et des organisations issues de divers secteurs technologiques.

Parmi les participants annoncés figurent OpenAI et Anthropic, deux des principaux développeurs de modèles avancés d’intelligence artificielle.

S’y ajoutent des partenaires comme Microsoft, IBM, Red Hat et Siemens.

S’y ajoutent Mitsubishi, Axis Communications, ainsi que des organisations spécialisées dans des secteurs où la continuité des systèmes est cruciale, notamment dans le cadre d’initiatives autour du logiciel open source.

La participation de ces divers acteurs reflète une difficulté fondamentale : aucune entreprise ne contrôle l’ensemble de la chaîne, de la détection d’une vulnérabilité à la protection des systèmes affectés.

Les développeurs de modèles apportent des capacités d’analyse. Les fabricants de logiciels connaissent leurs produits. Les chercheurs évaluent les failles. Les fournisseurs de cybersécurité disposent de points d’intervention pour contrer les attaques, tandis que les exploitants d’infrastructures critiques comprennent les véritables contraintes de leurs installations.

Palo Alto Networks veut faire de ce programme un mécanisme de coordination entre toutes ces parties.

Les 14 000 failles dévoilent la face cachée des modèles avancés

L’information la plus frappante de l’annonce est la découverte de plus de 14 000 vulnérabilités inconnues dans des logiciels open source à l’aide de modèles Frontier AI.

La société ne présente pas ce résultat uniquement comme une démonstration de capacité défensive.

Cela illustre également les risques potentiels si ces outils sont utilisés à des fins offensives.

Historiquement, la recherche de vulnérabilités exige des connaissances approfondies et beaucoup de temps : analyse de code, identification de comportements inattendus, reproduction du bug, évaluation de son exploitabilité.

L’automatisation grâce à l’IA peut réduire considérablement cette charge.

Cela ne transforme pas un modèle en arme offensive automatique, ni ne garantit que les 14 000 vulnérabilités découvertes peuvent toutes compromettre des systèmes critiques. Mais cela montre qu’il est possible de réduire notablement le coût et le temps nécessaires à l’analyse de vastes quantités de logiciels.

Pour la défense, cela ouvre la voie à une nouvelle course.

L’objectif n’est plus uniquement de découvrir une vulnérabilité avant un attaquant, mais aussi de faire en sorte que la connaissance de cette faille puisse rapidement déboucher sur une protection.

Les infrastructures critiques ne peuvent pas se permettre une mise à jour comme un ordinateur portable

Le programme insiste particulièrement sur la sécurité opérationnelle, la santé et d’autres domaines où la mise à jour rapide des systèmes est particulièrement difficile.

Une organisation classique peut accepter des périodes d’indisponibilité pour déployer une mise à jour. Une infrastructure contrôlant des processus industriels ou fournissant des services essentiels n’a pas toujours cette option.

De plus, de nombreux systèmes OT possèdent une durée de vie bien plus longue que celles des logiciels classiques.

La synthèse est la suivante : des systèmes qui doivent fonctionner pendant des années face à des outils capables de repérer de plus en plus vite les vulnérabilités.

Les patches virtuels cherchent à prendre de l’avance dans cette course contre la montre.

Ils ne remplacent pas une gestion rigoureuse des vulnérabilités, la segmentation des réseaux, les mises à jour régulières ou les contrôles d’accès. Ils n’éliminent pas non plus le besoin pour les fabricants de produire des correctifs.

Mais ils peuvent constituer une couche intermédiaire particulièrement utile lorsque la vulnérabilité est connue, mais que le correctif ne peut encore être déployé.

L’arrivée de modèles avancés en cybersécurité accélère à la fois l’attaque et la défense. Le Programme de Défense Critique Frontier AI témoigne d’une tendance : si l’IA peut réduire de semaines à heures le temps pour détecter certains défauts, l’industrie devra également réduire le délai pour transformer cette détection en protection concrète.

Questions fréquentes

Qu’est-ce que le Programme de Défense Critique Frontier AI ?

C’est une initiative de Palo Alto Networks regroupant des entreprises technologiques, des organismes de recherche et des acteurs des infrastructures critiques pour accélérer la protection contre les vulnérabilités découvertes à l’aide de l’intelligence artificielle.

Qu’est-ce qu’un patch virtuel ?

Il s’agit d’une protection généralement déployée via des systèmes de sécurité réseau pour empêcher l’exploitation d’une vulnérabilité, sans modifier immédiatement le logiciel concerné. Il ne remplace pas le correctif définitif du fabricant.

La IA de Palo Alto Networks a-t-elle réellement découvert 14 000 vulnérabilités ?

Palo Alto Networks affirme que ses recherches avec les modèles Frontier AI ont permis d’identifier plus de 14 000 vulnérabilités auparavant inconnues dans des logiciels open source. Cela ne signifie pas qu’elles soient toutes exploitables ou de gravité équivalente.

Pourquoi cette initiative est-elle particulièrement importante pour les infrastructures critiques ?

Parce que des établissements comme les hôpitaux ou les installations industrielles ne peuvent pas toujours arrêter ou mettre à jour immédiatement leurs équipements. Les patchs virtuels offrent une protection temporaire en attendant une correction définitive.