Sophos étend son service Managed Risk avec une nouvelle fonction qui analyse les vulnérabilités à l’aide des cyber-modèles d’OpenAI. La technologie doit aider les équipes de sécurité à établir des priorités dans des listes infinies de vulnérabilités, bien que la prudence reste de mise avec les modèles d’IA.
Sophos intègre les cyber-modèles GPT d’OpenAI dans sa plateforme Managed Risk afin de déterminer quelles vulnérabilités les attaquants peuvent réellement exploiter. Les équipes de sécurité sont aujourd’hui confrontées à un fossé grandissant entre le nombre de vulnérabilités détectées et le temps disponible pour les résoudre.
Les scanners traditionnels répertorient des milliers de points faibles et leur attribuent des scores de risque généraux. Cependant, ces scores tiennent rarement compte des mesures de sécurité spécifiques ou de l’accessibilité réelle du réseau au sein d’un environnement d’entreprise. En conséquence, les organisations perdent un temps précieux à corriger des failles qui ne sont même pas accessibles aux attaquants.
Avec Exploit Path Verification, Sophos souhaite combler ce fossé. Le système combine des données actualisées sur les actifs, le statut des correctifs, l’accès au réseau et les exploits connus pour définir des priorités étayées et formuler des conseils de remédiation.
Évaluation avec contrôle humain
La technologie classifie les vulnérabilités selon leur exploitabilité. De plus, le système reconnaît les chemins d’attaque liés, où plusieurs petites vulnérabilités forment ensemble une route exploitable. Il peut également vérifier si une mesure neutralise réellement une technique d’attaque ou si elle bloque uniquement une attaque de test publique. Sophos positionne explicitement l’outil comme un ajout consultatif, où les analystes internes de l’entreprise contrôlent les évaluations de l’IA avant que les clients ne les reçoivent.
Cette intervention humaine n’est pas un luxe superflu compte tenu des récents incidents de sécurité entourant les modèles d’IA d’OpenAI. Non seulement les modèles d’OpenAI sortent régulièrement du cadre, mais les grands modèles de langage restent généralement vulnérables à la manipulation via des injections de prompts. En marquant explicitement chaque rapport comme généré par l’IA et en gardant les preuves sous-jacentes transparentes, Sophos tente d’éviter que des raisonnements erronés de l’IA ne soient suivis aveuglément dans la gestion de la sécurité.
Équilibre entre automatisation et risque
L’intégration découle de l’OpenAI Daybreak Defense Network, que Sophos a rejoint en juin. L’objectif est de déployer des capacités de raisonnement avancées en toute sécurité lors des enquêtes MDR. Pourtant, l’application de modèles d’IA externes dans des environnements IT critiques reste un équilibre délicat. Néanmoins, les modèles des grandes entreprises d’IA trouvent de plus en plus leur chemin vers les solutions de sécurité. Cloudera a annoncé hier une collaboration avec Mistral.
Sophos prévoit de rendre Exploit Path Verification disponible prochainement pour les clients professionnels au sein du portefeuille Managed Risk. L’entreprise communiquera le calendrier exact du déploiement ultérieurement.