AI I STROJNO UČENJE

Orange Cyberdefense i Mistral razvijaju sigurnosni AI

Orange Cyberdefense postao je prvi europski MSSP u Mistralovu programu dizajnerskih partnera za kibernetičku varijantu modela Mistral Large 4. Model će se postupno uključivati u penetracijska testiranja, tehničke revizije, istrage i odgovor na incidente. Tvrtke navode europske podatkovne centre, upravljanje pristupom, sljedivost i ljudski nadzor. Nisu objavili cijenu, rok komercijalnog proizvoda ni mjerljive rezultate, pa sporazum ostaje razvojno partnerstvo, a ne potvrđena produktivnost.

Orange Cyberdefense i Mistral razvijaju sigurnosni AI
Dražen Tomić / Tomich Productions

Orange Cyberdefense i Mistral AI dogovorili su razvoj sigurnosnih primjena na temelju inačice modela Mistral Large 4 prilagođene kibernetičkoj zaštiti. Partnerstvo bi trebalo omogućiti primjenu u provjerama sigurnosti i analizi incidenata, uz ljudski nadzor nad važnim odlukama.

Prvi slučajevi uporabe bit će penetracijska testiranja i tehničke revizije, gdje model treba pomoći u širem pretraživanju mogućih putova napada. Drugo područje su istrage nakon incidenta: analiza tragova, povezivanje događaja i rekonstrukcija načina na koji je napadač ušao i kretao se sustavom.

Takav model ne može sam donositi kritične odluke. Orange navodi upravljanje pristupom, sljedivost, sigurnosno testiranje modela i ljudski nadzor, uz odgovornost stručnjaka za sve važne radnje. To je ključno jer uvjerljiv, ali pogrešan rezultat može usmjeriti istragu prema krivom sustavu ili osobi.

Mistral Large 4 razvijen je u Europi, a namjenski modeli trebali bi se izvoditi u europskim podatkovnim centrima. Za regulirane kupce to smanjuje dio pitanja o lokaciji obrade i nadležnosti, ali ne rješava automatski klasifikaciju podataka, ugovorne revizije ili prijenos telemetrije između država.

Orange Cyberdefense već koristi AI u centrima za sigurnosne operacije, uključujući Qevlarovu tehnologiju. Novi posao nije potpuni početak, nego pokušaj da se veliki model poveže s Orangeovim obavještajnim podacima o prijetnjama i radnim procesima analitičara.

Tržišni učinak ovisit će o tome može li automatizacija skratiti prosječno vrijeme otkrivanja i oporavka bez rasta lažnih alarma. Kupci ne plaćaju sam model nego bržu i pouzdaniju uslugu, dokazivu evidenciju odluka te mogućnost da regulator ili revizor rekonstruira postupak.

Partneri nisu objavili financijsku vrijednost, broj korisnika ni datum opće dostupnosti. Nema ni usporedbe modela s postojećim alatima na istom skupu incidenata. Zbog toga se suverenost i tehničke sposobnosti moraju odvojeno mjeriti: europska lokacija nije dokaz bolje detekcije.