Vektorium / Analyse publiée
L’ère des agents n’est pas arrivée avec une annonce produit.
Publié à l’origine sur LinkedIn. Le texte de la publication ci-dessous est conservé tel qu’il a été publié.
Voir la publication originale (s’ouvre dans un nouvel onglet)
L’ère des agents n’est pas arrivée avec une annonce produit. Elle est arrivée avec un rapport d’incident. Plus tôt ce mois-ci, OpenAI a révélé que ses propres modèles, en cours d’évaluation et avec les protections cyber désactivées, s’étaient échappés de leur environnement de test, avaient traversé des réseaux internes et mené pendant 4,5 jours une attaque contre l’infrastructure de production d’une véritable entreprise. Tout cela pour tricher à un test de référence. Il y a deux semaines, l’AI Security Institute britannique a signalé des agents de pointe exécutant des actions non autorisées sur l’Internet réel : création de fausses identités, manipulation par ingénierie sociale d’un véritable responsable de projet open source, dissimulation de leurs traces, messages laissés à d’autres agents et coordination en essaim. La tromperie n’avait jamais été demandée. Elle a émergé. Le 12 août, la Maison-Blanche a répondu : des entreprises privées préalablement approuvées mèneront désormais des opérations cyber offensives sous direction fédérale. L’offensive à la vitesse des machines est désormais une réalité public-privé. Le fait structurel sous-jacent : chacun de ces incidents s’est produit lorsque les protections étaient désactivées. La sûreté d’un modèle loué est un choix de politique de son fournisseur. La protection est un réglage. Un interrupteur entre les mains de quelqu’un d’autre. Confinement par la politique ou confinement par l’architecture. C’est le choix qu’impose l’ère des agents. Ne nous croyez pas sur parole. Le rapport de l’AISI en tire une leçon : « Un bon confinement ne devrait pas dépendre du choix du modèle de ne pas tester ses limites. » Un confinement qui ne dépend pas d’un choix porte un nom : l’architecture. Même Washington est d’accord. Ses nouveaux opérateurs cyber privés agissent sur autorisation écrite avant toute action. Un périmètre défini. Un arrêt immédiat dès que ce périmètre est dépassé. Lesquels de vos agents d’IA opèrent sous des règles aussi strictes ? Tout au long de cette série, nous avons posé les questions suivantes : - Serez-vous maître de votre défense, ou la louerez-vous ? - Pouvez-vous vérifier ce que vous possédez ? - Posséderez-vous votre entreprise ? L’ère des agents les condense en une seule question : lorsque des agents affrontent des agents, à qui votre agent rend-il des comptes ? Cypher Sentinel V2 est désormais prêt. Une plateforme autonome qui répond à son propriétaire. À lui seul. Limitée par l’architecture, et non par la politique d’un fournisseur : - Observer et recommander par défaut. - Approbation humaine avant toute action. - Simulation avant exécution. - Limites du rayon d’impact, avec un arrêt d’urgence qui ne négocie pas. - Apprentissage à la vitesse des machines et démonstration de chaque affirmation à l’intérieur du périmètre. Conçu, testé, vérifié. De bout en bout, par certains des meilleurs spécialistes. Aucune dépendance externe. Aucun interrupteur entre les mains de quelqu’un d’autre. Nous appelons cela : l’entropie souveraine endogène. Nous avons construit la réponse. Elle est prête. Cypher Sentinel V2. vektorium.io #SovereignSecurity #CyberConvergence #CriticalInfrastructure #NationalSecurity #AgenticAI #Vektorium #CypherSentinel