Introduction
Twenty, une startup spécialisée dans le développement de logiciels de cyberguerre pour le secteur militaire et le renseignement américain, a récemment levé 100 millions de dollars en financement, portant sa valorisation à 1 milliard de dollars.
Contexte Technique
Twenty utilise l'intelligence artificielle (IA) pour réduire le travail manuel de ses utilisateurs. Ses systèmes automatisent des tâches qui peuvent prendre des semaines à des humains, tout en maintenant le jugement humain au centre grâce à des évaluations manuelles. L'entreprise a été fondée en 2024 par d'anciens experts en cybersécurité du secteur public, dont certains ont occupé des postes de direction chez Palo Alto Networks.
Les modèles d'IA sont de plus en plus efficaces pour lancer des cyberattaques. Par exemple, Anthropic PBC a présenté Claude Mythos Preview, un modèle de langage qui a découvert plus de 23 000 vulnérabilités logicielles, dont plus d'un quart sont considérées comme graves ou critiques.
Analyse et Implications
Les modèles d'IA avec des capacités de cybersécurité offensives sont utiles non seulement pour la cyberguerre, mais également pour le red teaming, qui consiste à rechercher des vulnérabilités dans l'infrastructure d'une entreprise en simulant des tentatives de piratage. Les équipes de cybersécurité peuvent également utiliser des violations simulées pour pratiquer les procédures de réponse aux incidents.
Twenty n'a pas divulgué d'informations sur la technologie d'IA qui alimente son logiciel, mais il est probable que l'entreprise n'est pas en train de développer un modèle de frontière général comme Mythos 5, qui nécessite des milliards de dollars d'équipement pour être développé.
Perspective
Twenty utilisera les fonds levés pour financer des initiatives de recherche et développement. L'entreprise vise à construire la base industrielle de la puissance cybernétique américaine en fournissant aux combattants les capacités d'IA nécessaires pour perturber les menaces à leur source, selon le PDG Joe Lin.
Il est important de surveiller l'évolution de cette technologie et son impact potentiel sur le marché de la cybersécurité, ainsi que les risques et les défis liés à l'utilisation de l'IA dans la cyberguerre.
