Cybersécurité : les modèles ouverts rattrapent leur retard

L’écart cyber se réduit

L’AI Security Institute (AISI) du gouvernement britannique observe un rapprochement entre les modèles à poids ouverts et les modèles propriétaires les plus avancés en cybersécurité. Sur 70 évaluations consacrées à des capacités cyber étroites, GLM-5.2 se situe au plus près de Claude Opus 4.6, sorti 4,3 mois plus tôt. DeepSeek-V4-Pro se place entre Claude Opus 4.5 et GPT-5, lancés respectivement en novembre et août 2025. L’écart mesuré est désormais de quatre à sept mois, contre six à dix mois pendant la majeure partie de 2025. L’AISI prévoit aussi de tester Kimi K3 lorsque ses poids seront publiés.

Le retard reste plus marqué sur les cyberranges de longue durée, qui évaluent la capacité à enchaîner plusieurs actions pour mener une opération de piratage complète. Sur The Last Ones, GLM-5.2 atteint le niveau d’Opus 4.5, sorti moins de sept mois auparavant, tandis que DeepSeek-V4-Pro reste sous Sonnet 4.5, modèle sous la frontière cyber et publié sept mois plus tôt. Selon l’analyse de l’AISI, cette différence suggère que les modèles ouverts peuvent être très performants sur des tâches précises tout en généralisant moins bien que leurs équivalents propriétaires. L’institut estime que les défenseurs disposent d’une courte fenêtre pour se préparer avant que des capacités cyber de pointe deviennent accessibles sans les mêmes garde-fous.

Kimi K3 vise la frontière

Le modèle chinois Kimi K3, doté de 2,8 billions de paramètres, obtient des résultats proches de Claude Fable 5 et GPT 5.6 Sol sur les évaluations annoncées. Kimi affirme qu’il atteint un niveau de pointe sur sa suite de tests et devance régulièrement les autres modèles évalués, même si ses performances globales restent inférieures à celles des deux systèmes propriétaires cités. Le modèle pourrait toutefois présenter une certaine fragilité, avec des résultats possiblement optimisés pour les benchmarks. Ses poids doivent être publiés dans les semaines suivantes, avec un article de recherche.

Kimi présente aussi des exemples de conception assistée par IA. K3 a développé MiniTriton, un compilateur de type Triton comprenant une couche de représentation intermédiaire au niveau des tuiles, des passes d’optimisation et une génération de code PTX. Sur les benchmarks roofline pris en charge, MiniTriton atteint des performances comparables ou supérieures à Triton et torch.compile, et les dépasse sur certaines charges. Dans un autre test autonome de 48 heures, K3 a conçu, optimisé et vérifié une puce destinée à un nano-modèle construit sur sa propre architecture, avec des outils EDA open source et la bibliothèque Nangate 45 nm.

Hassabis propose un organisme

Demis Hassabis, fondateur de DeepMind, propose que les États-Unis créent un organisme de normalisation inspiré de la Financial Industry Regulatory Authority, sous la forme d’un partenariat public-privé ou d’une organisation d’autorégulation supervisée par le gouvernement fédéral. Cette structure développerait des protocoles d’évaluation, travaillerait avec les agences fédérales et les laboratoires nationaux sur les sujets liés à la sécurité nationale, et contribuerait à définir ce qu’est un modèle de frontière.

Dans un premier temps, les laboratoires pourraient transmettre volontairement leurs modèles à l’organisme jusqu’à 30 jours avant leur sortie. Une fois les protocoles jugés robustes, ce dispositif pourrait être inscrit dans la loi. Hassabis présente cette initiative américaine comme un point de départ pour des standards internationaux communs sur l’IA de frontière, avec des recommandations portant aussi sur la documentation des systèmes, la cybersécurité et la vérification du personnel.