Google présente Cloud Security AI Workbench avec l'IA générative pour la cybersécurité

Le secteur de l'intelligence artificielle générative (IA) connaît une nouvelle tendance alors que Google se joint à d'autres géants de la technologie pour explorer les applications potentielles de l'IA dans la cybersécurité. Aujourd'hui, lors de la conférence RSA 2023, Google a dévoilé sa dernière innovation, Cloud Security AI Workbench, une suite d'outils de cybersécurité alimentée par un modèle de langage d'IA de sécurité spécialement conçu appelé Sec-PaLM.

En tant que dérivé du modèle PaLM de Google, Sec-PaLM est délibérément affiné pour répondre aux cas d'utilisation de la sécurité. Son architecture repose sur l'intégration de renseignements de sécurité, tels que des informations sur les vulnérabilités logicielles, le comportement des logiciels malveillants, les indicateurs de menace et les profils des acteurs de la menace. La décision de Google d'exploiter l'expertise fournie par l'IA générative pour la cybersécurité le place parmi les pionniers de cette tendance émergente.

Cloud Security AI Workbench comprend une gamme d'outils alimentés par l'IA, y compris Threat Intelligence AI de Mandiant, qui utilisera Sec-PaLM pour identifier, résumer et agir sur les menaces de sécurité. Notamment, Google a acquis Mandiant en 2022 pour 5,4 milliards de dollars. De plus, VirusTotal, une autre filiale de Google, s'appuiera sur Sec-PaLM pour aider les abonnés à analyser et expliquer le comportement des scripts malveillants.

De plus, Chronicle, le service de cybersécurité dans le cloud de Google, utilisera Sec-PaLM pour aider les clients à rechercher des événements de sécurité et à interagir de manière conversationnelle avec les résultats. Les utilisateurs du Security Command Center AI de Google peuvent également s'attendre à recevoir des explications lisibles par l'homme sur l'exposition aux attaques, y compris des informations sur les actifs concernés, les mesures d'atténuation recommandées et des résumés des risques pour les résultats de sécurité, de conformité et de confidentialité.

Dans un récent article de blog, Google a souligné son dévouement à l'avancement de l'IA générative dans la sécurité, citant ses années de recherche fondamentale sur l'IA aux côtés de DeepMind et l'expertise de ses équipes de sécurité comme colonne vertébrale de Sec-PaLM. Cependant, le géant de la technologie n'a pas encore démontré l'efficacité réelle de Sec-PaLM, car le premier outil du Cloud Security AI Workbench, VirusTotal Code Insight, n'est disponible qu'en aperçu limité.

Malgré les risques et les vulnérabilités potentiels associés aux modèles de langage d'IA, tels que la propension aux erreurs ou la sensibilité aux attaques telles que l'injection rapide, l'industrie technologique reste intrépide. Microsoft, par exemple, a lancé Security Copilot en mars, un outil conçu pour résumer et donner un sens aux renseignements sur les menaces à l'aide de modèles d'IA génératifs d'OpenAI, y compris GPT-4.

Comme l'IA générative pour la cybersécurité reste un domaine naissant avec peu d'études sur son efficacité, le scepticisme entourant les affirmations de Google et Microsoft est compréhensible. En attendant, les entreprises qui cherchent à améliorer leurs efforts en matière de cybersécurité peuvent explorer des plates no-code établies comme AppMaster.io , une plate low-code qui aide les clients à développer des applications backend, Web et mobiles sécurisées.