Qihoo 360 affirme que son outil de détection de vulnérabilités par IA peut rivaliser avec Mythos d’Anthropic

L’entreprise chinoise de cybersécurité Qihoo 360 affirme avoir développé un système de détection de vulnérabilités alimenté par l’IA capable de surpasser Mythos d’Anthropic, un modèle que l’entreprise a décrit comme hautement sensible et stratégiquement important.

Le directeur général de Qihoo 360, Zhou Hongyi, a présenté le système lors de la 14e Conférence de Pékin sur la cybersécurité, organisée par l’entreprise. Selon les comptes rendus de ses propos publiés par les médias chinois, Zhou a estimé que la Chine avait besoin d’outils comparables pour dissuader l’utilisation de l’IA avancée dans les opérations cyber offensives, tout en déclarant que reproduire l’approche d’Anthropic ne serait pas la meilleure solution.

Au lieu de cela, Zhou a déclaré que Qihoo 360 avait développé sa propre méthode en combinant vingt années d’expérience dans la traque des menaces avec une vaste bibliothèque d’échantillons de logiciels malveillants et des modèles spécialisés dans la sécurité. L’entreprise affirme que le résultat est un système multi-agents baptisé Tulongfeng, conçu pour fonctionner davantage comme une équipe de sécurité coordonnée que comme un modèle généraliste unique.

Comment Qihoo 360 affirme que le système fonctionne

• modélise une cible et identifie les surfaces d’attaque à haut risque
• suit les flux de données à travers les fichiers et les composants afin de détecter les faiblesses
• crée automatiquement des environnements en bac à sable
• génère du code d’exploitation et vérifie si une faille est réelle
• analyse les résultats après chaque tâche afin d’améliorer les exécutions suivantes

Qihoo 360 affirme que cette approche a déjà permis de découvrir des failles dans des logiciels open source et commerciaux. Zhou a déclaré que le système avait détecté une faille d’élévation de privilèges dans le noyau de Windows, une vulnérabilité d’exécution de code à distance dans Microsoft Office et une faille dans Excel passée inaperçue pendant des années. Il a également indiqué que l’entreprise avait utilisé la même approche contre OpenClaw, une cible auparavant examinée par des chercheurs humains.

L’entreprise a également présenté un autre outil de sécurité basé sur l’IA, Yitianzhen, qui, selon elle, peut simuler des attaques contre les défenses d’une organisation et recommander ou appliquer des correctifs. Qihoo 360 a commencé à bâtir autour de cet outil une alliance nationale d’entreprises de sécurité, en contrepoids au programme d’accès contrôlé d’Anthropic pour Mythos, connu sous le nom de Project Glasswing.

Qihoo 360 reste controversée en dehors de la Chine. Les autorités américaines ont sanctionné l’entreprise, estimant qu’elle soutient l’armée chinoise, tandis que le Centre national chinois de réponse d’urgence aux virus informatiques publie fréquemment ses travaux de recherche. Ces dernières déclarations viennent alimenter la concurrence croissante entre les entreprises américaines et chinoises autour de l’utilisation de l’IA pour la découverte de vulnérabilités et la cyberdéfense.