Les IA chinoises open-weight talonnent les meilleures en piratage
Original : Free Chinese AI Models Are Getting Scary Good at Hacking
Pourquoi c'est important
Les garde-fous des labos fermés perdent leur utilité face aux modèles ouverts.
Selon Vals, DeepSeek réussit 73 % des tâches de hacking sur réseaux simulés contre 81 % pour Daybreak d'OpenAI, disponible uniquement via accès restreint. Les modèles ouverts coûtent 6 à 15 fois moins cher.
La société d'évaluation Vals a soumis plusieurs modèles d'IA à deux scénarios de pénétration sur des réseaux d'entreprise fictifs : l'un via un site public, l'autre nécessitant de compromettre un premier réseau pour accéder à un second. Résultat : Daybreak, le modèle cyber d'OpenAI réservé à des partenaires de confiance, arrive en tête avec 81 % des objectifs atteints. DeepSeek, modèle chinois en open-weight téléchargeable par n'importe qui, le suit de près à 73 %. Sur certaines tâches spécifiques, les deux modèles sont à égalité.
L'écart de coût est frappant : une attaque simulée avec GPT-6-Sol revient entre 17 et 46 dollars en tokens, contre 2 à 3 dollars avec DeepSeek, qui peut tourner sur du matériel personnel. Le CEO de Vals, Rayan Krishnan, y voit une incitation forte pour les équipes défensives à adopter des modèles ouverts.
Ces résultats confirment une prédiction faite en avril par Anthropic lors du lancement limité de Claude Mythos Preview. Logan Graham, responsable de la red team chez Anthropic, déclarait alors : « Nous devons nous préparer à un monde où ces capacités sont largement disponibles d'ici 6, 12 ou 24 mois. » Sept mois plus tard, ce seuil semble atteint.