L'IA open-weight rattrape les modèles de pointe en cyber

Résumé

L’AI Security Institute britannique montre que GLM-5.2 et DeepSeek V4-Pro n’accusent plus qu’un retard de quatre à sept mois sur les modèles fermés en cybersécurité.

Les faits

L’AI Security Institute britannique publie pour la première fois une évaluation publique du retard des modèles open-weight par rapport aux systèmes propriétaires de pointe en matière de capacités cyber. Selon l’institut, ce décalage se réduit : les modèles ouverts récents GLM-5.2 et DeepSeek V4-Pro atteignent désormais un niveau que les modèles fermés ont atteint quatre à sept mois plus tôt, alors que le retard était de six à dix mois pendant la majeure partie de 2025. Ces modèles sont jugés controversés car leurs poids peuvent être librement téléchargés, modifiés et exécutés sans supervision. Une fois publiés, les utilisateurs peuvent retirer les garde-fous de sécurité, partager des copies et les faire tourner sur des systèmes privés hors de tout contrôle extérieur. L’institut décrit cela comme « un risque de mésusage persistant et irréversible », tout en soulignant que les politiques de sécurité intégrées aux modèles ouverts sont largement inefficaces, ce qui réduit le temps dont disposent les défenseurs pour se préparer. L’AISI met en avant des bénéfices importants des modèles open-weight : possibilité de les héberger en privé, sans circulation de données vers les fournisseurs, personnalisation avancée, réduction des coûts et dépendance à une base technologique que les fournisseurs ne peuvent ni modifier ni arrêter unilatéralement. L’institut insiste sur la nécessité de trouver un équilibre entre ces avantages et les risques. Pour mesurer les capacités cyber, l’AISI a utilisé deux méthodes. Le benchmark « Narrow Cyber Tasks » comprend 70 tâches sur quatre niveaux de difficulté, allant de travaux non techniques à des défis de niveau expert, couvrant la recherche de vulnérabilités, la rétro‑ingénierie, l’exploitation web et la cryptographie. GLM-5.2, publié en juin 2026, a égalé les performances d’Opus 4.6, lancé en février 2026, ce qui le place à environ quatre mois de retard, tandis que DeepSeek V4-Pro s’est situé au niveau d’Opus 4.5. La seconde méthode, les « Cyber Ranges », évalue des capacités cyber autonomes sur des réseaux simulés. Le scénario « The Last Ones » reproduit une attaque en 32 étapes contre un réseau d’entreprise comprenant quatre sous-réseaux et environ vingt machines, qu’un expert humain mettrait selon l’AISI environ vingt heures à achever. GLM-5.2 y a obtenu des performances comparables à Opus 4.5, alors que DeepSeek V4-Pro est resté en dessous de Sonnet 4.5. GPT-5.6-Sol a réalisé le meilleur score, devant Claude Mythos 5.

Pourquoi c’est important

Ces résultats montrent que les capacités cyber avancées des modèles de pointe se diffusent rapidement vers l’écosystème open-weight. Un retard de quatre à sept mois seulement signifie que des fonctionnalités offensives et défensives très puissantes deviennent accessibles à moindre coût, avec des garde-fous faciles à contourner et des déploiements sur des infrastructures privées, hors de portée des régulateurs et des fournisseurs. Pour les acteurs de la cybersécurité, ce resserrement de l’écart crée une fenêtre de temps plus étroite pour renforcer la défense avant que des capacités proches de celles des modèles fermés ne soient largement disponibles sans protection. Il oblige les entreprises et les pouvoirs publics à repenser leurs stratégies de résilience, leurs cadres de gouvernance des modèles open-weight et les mécanismes de contrôle des usages, tout en tenant compte des avantages économiques et de souveraineté que ces modèles offrent.

Questions fréquentes

De combien les modèles open-weight retardent-ils les modèles fermés en cyber ?

L’AISI estime que GLM-5.2 et DeepSeek V4-Pro accusent désormais un retard de quatre à sept mois sur les modèles fermés en capacités cyber.

Comment ce retard a-t-il évolué depuis 2025 ?

Selon l’institut, l’écart était de six à dix mois pendant la majeure partie de 2025 et s’est réduit à quatre à sept mois début 2026.

Quels risques spécifiques l’AISI voit-il dans les modèles open-weight ?

L’institut évoque « un risque de mésusage persistant et irréversible » lié à la possibilité de retirer les garde-fous et d’exécuter les modèles sans supervision.

Quels sont les principaux bénéfices des modèles open-weight selon l’AISI ?

Ils permettent un hébergement privé sans retour de données, une forte personnalisation, des coûts réduits et une base que les fournisseurs ne peuvent pas modifier ni interrompre.

Comment GLM-5.2 se compare-t-il à Opus sur les tâches cyber ?

Sur les tâches « Narrow Cyber Tasks », GLM-5.2, publié en juin 2026, égale les performances d’Opus 4.6, lancé en février 2026.

Source

Auteur

Rédaction spécialisée dans la veille et l'analyse de l'actualité de l'intelligence artificielle, des puces IA, des robots, des agents IA et de la recherche.