Tech • IA • Robotique
Google vient de dévoiler sa plus puissante IA de cybersécurité à ce jour
7/10INTRO
Google a lancé un modèle Gemini 3.8 Flash à bas coût ainsi qu’une variante restreinte Flash Cyber, capable de détecter et corriger des failles logicielles avec des performances proches du meilleur niveau, alors que les laboratoires d’IA et les régulateurs cherchent en parallèle à limiter qui peut utiliser les capacités cyber les plus puissantes et qui peut arrêter ces systèmes.
POINTS CLÉS
Faille de Chrome découverte après 13 ans
Une vulnérabilité ancienne de Chrome, passée inaperçue pendant 13 ans, aurait été découverte par le modèle orienté cybersécurité de Google en un seul passage. Doug Turner, directeur de l’ingénierie pour Chrome, a décrit une forte hausse récente des signalements de vulnérabilités et parlé d’une « apocalypse des vulnérabilités », illustrant comment l’IA générative accélère la découverte de bugs dans du code pourtant largement audité.
Ce pour quoi Flash Cyber a été conçu
Gemini 3.8 Flash Cyber est une version spécialisée de Gemini 3.8 Flash, entraînée pour les tâches de cybersécurité, en particulier la détection de code vulnérable et la production de correctifs fonctionnels. Google a indiqué utiliser déjà le modèle sur ses propres logiciels et a affirmé que, sur les vulnérabilités de Chrome, il avait généré 2.6 fois plus de correctifs corrects que des modèles commerciaux plus grands.
Résultats aux benchmarks et réserves
Sur CyberGym, qui mesure la découverte de vulnérabilités, le modèle a obtenu 86.2%. Sur les tests de correction CWE, il a obtenu 47.2%, et Google a indiqué qu’un benchmark interne montrait plus de 70% de réussite dans la détection de failles sur 20 langages de programmation. Ce chiffre interne est plus difficile à vérifier indépendamment, mais il suggère une capacité large de détection de bugs plutôt qu’une simple mémorisation ciblée.
Wiz et les résultats en sécurité cloud
Wiz, l’entreprise de sécurité cloud acquise par Google pour 32 milliards de dollars, a indiqué que Flash Cyber obtenait un rappel supérieur de 7.5% à 9.7% sur des vulnérabilités réelles par rapport aux principaux modèles de pointe dans son benchmark interne de test d’intrusion. Il y parvenait aussi pour un coût environ 2.3 à 5.2 fois inférieur, un avantage clé pour analyser en continu de vastes bases de code.
Assez bon marché pour être déployé à grande échelle
Le modèle public Gemini 3.8 Flash est facturé 0.75 dollar par million de tokens en entrée et 3.75 dollars par million de tokens en sortie, avec une fenêtre de contexte de 1 million de tokens et une limite de sortie de 64K. Les estimations citées pour des exécutions intensives situent une tâche complète autour de 0.58 dollar, rendant abordables l’usage répété d’outils et l’auto-vérification, contrairement à ce qui est souvent le cas avec les modèles premium.
Des performances d’ingénierie proches des modèles phares
Sur le benchmark d’ingénierie logicielle DeepSWE, Gemini 3.8 Flash a obtenu 73.7%, contre 74.0% pour Claude Opus 5. Il aurait aussi atteint environ 305 tokens par seconde, soit à peu près le double de la vitesse de certains concurrents plus haut de gamme, ce qui appuie l’argument de Google selon lequel un faible coût et des tentatives répétées peuvent rivaliser avec la seule taille brute du modèle.
Des tests indépendants mitigés
Tous les tests externes n’ont pas été flatteurs. Des critiques ont pointé des performances inégales selon les benchmarks et un possible ajustement spécifique à certains tests, tandis que des comparaisons anecdotiques ont produit des résultats contradictoires selon la tâche. Dans certains cas, Flash paraissait nettement moins cher que les meilleurs concurrents, mais dans d’autres, il manquait des détails évidents du prompt que des modèles rivaux géraient mieux.
Pourquoi la version la plus puissante est restreinte
Flash Cyber n’est pas largement disponible. Il est proposé via le programme FAIR de Google aux gouvernements, aux opérateurs d’infrastructures critiques et à certains défenseurs avancés, car les garde-fous autour des activités cyber ont été volontairement assouplis pour rendre la sécurité défensive praticable. Les protections contre les usages abusifs liés au CBRN restent en place, et Google a indiqué avoir privilégié la correction des vulnérabilités plutôt que l’exploitation offensive.
Un basculement plus large du secteur vers un accès contrôlé
Anthropic a adopté une démarche similaire en réservant ses capacités cyber les plus puissantes à des utilisateurs vérifiés. Cette tendance suggère que les grands laboratoires d’IA s’accordent de plus en plus sur le fait que les modèles cyber les plus capables ne devraient pas être diffusés sans contrôle d’identité ni contrôle d’accès, même si des variantes publiques moins chères deviennent largement disponibles.
Les pouvoirs d’arrêt deviennent un enjeu politique
Aux États-Unis, OpenAI a indiqué aux législateurs qu’il développait des capacités d’arrêt automatisé pour les incidents graves, des intervenants humains suspendant actuellement l’activité si les alertes ne peuvent pas être levées dans un délai de 30 minutes. Dans le même temps, le projet de loi AI Kill Switch Act reste en commission, tandis que l’Union européenne dispose déjà, en vertu de l’article 93 de l’AI Act, du pouvoir de restreindre, retirer ou rappeler du marché un modèle d’IA à usage général.
CONCLUSION
Les systèmes d’IA deviennent rapidement assez peu coûteux et assez performants pour traquer les failles logicielles à l’échelle industrielle, modifiant l’équilibre de la cyberdéfense et soulevant de nouvelles questions de gouvernance. L’enjeu immédiat ne porte plus seulement sur la puissance des modèles, mais aussi sur l’accès contrôlé, la supervision et l’autorité de les arrêter lorsque les risques augmentent.
Explique-moi