Optimiser les équipes rouges et bleues avec les LLM
Informations générales et contacts Optimiser les équipes rouges et bleues avec les LLM
Les spécialistes de la cybersécurité incorporent des outils à la ChatGPT dans leur routine, les utilisant pour des fonctions allant de l'exploration de code à la détection de failles. Ces équipes, tant offensives que défensives, en bénéficient.
Evan Pena, responsable des services professionnels chez Google Cloud et chef de la red team de Mandiant pendant plus de cinq ans, fait régulièrement appel aux grands modèles linguistiques (LLM) "pour valider des réponses ou chercher d'autres perspectives sur comment enquêter sur une faille". Ces outils basés sur le traitement du langage naturel (NLP), utilisant des réseaux de neurones, peuvent produire du texte ou du code presque à l'identique des humains et sont également capables d'identifier des motifs. Maximiser leur potentiel fait partie de la mission d'Evan Pena. Selon ce spécialiste, utiliser les grands modèles linguistiques facilite souvent l'achèvement rapide des missions, un élément vital en cybersécurité où le volume de travail est généralement élevé et où le manque de talents spécialisés est un souci constant. Pour une mission, Evan Pena et son équipe ont nécessité un outil C# pour vérifier une paire connue d'identifiants sur plusieurs hôtes dans un réseau."Comme c'était une red team, nous voulions éviter d'utiliser des outils open source pour cette mission afin d'échapper aux signaux statiques et à la détection par les EDR", dit-il. "Nous avons réussi à concevoir cet outil et à le valider entièrement dans un milieu test avant de le déployer dans un milieu opérationnel en seulement quelques heures."Cet outil leur a permis de détecter un accès d'administrateur local à un système et de réaliser des mouvements latéraux dans le milieu. Les équipes rouges et bleues peuvent employer les LLM pour bien d'autres missions. La société de sécurité offensive Bishop Fox explore comment ces modèles peuvent enrichir les campagnes d'ingénierie sociale. De son côté, le fournisseur de solutions de sécurité Check Point Software utilise l'IA pour optimiser la détection de malwares et de failles, tandis que Cossack Labs s'en sert pour recruter des spécialistes de la sécurité pour son département de protection des données.
Renforcer les équipes rouges et bleues avec les LLM
Les équipes offensives et défensives qui cherchent à incorporer de grands modèles de langage dans leur routine doivent le faire de manière organisée. Elles doivent segmenter les étapes/processus et ensuite, évaluer chaque étape pour déterminer si le LLM peut être utile à une étape en particulier ou non, explique Sergey Shykevich. Cette démarche n'est pas triviale et demande aux spécialistes de la sécurité de changer de perspective. C'est un "changement de mentalité", selon Brandon Kovacs. Laisser un système s'occuper de missions de cybersécurité généralement gérées par des êtres humains peut s'avérer être un challenge si les risques associés à la technologie ne sont pas minutieusement analysés. Fort heureusement, les obstacles à la formation et à l'exécution de ses propres modèles d'IA se sont amoindris ces derniers temps, en partie grâce à la popularité des communautés d'IA en ligne comme HuggingFace, qui permettent à quiconque d'accéder et de télécharger des modèles open source avec un kit de développement. "Par exemple, nous pouvons aisément télécharger et lancer les modèles Open Pre-trained Transformer Language Models (OPT) sur notre propre infrastructure, offrant ainsi des réponses similaires à GPT, en juste quelques lignes de code, sans les limites et restrictions habituellement imposées par ChatGPT", précise Brandon Kovacs. Les équipes rouges et bleues désirant utiliser de grands modèles linguistiques doivent être conscients des implications éthiques potentielles de cette technologie, comme la protection de la vie privée, la confidentialité des données, les biais, et le manque de transparence. "La prise de décision basée sur l'IA peut être assez opaque", conclut Brandon Kovacs.La dimension humaine enrichie par l'IA
Quand elles utilisent les LLM, les équipes offensives et défensives doivent toujours se rappeler que "la technologie n'est pas infaillible", affirme Brandon Kovacs. "L'IA et les LLM sont encore en développement. Que ce soit pour renforcer la sécurité des systèmes d'IA ou pour aborder les défis éthiques et de protection de la vie privée posés par cette technologie, il reste beaucoup à accomplir." Brandon Kovacs et la plupart des chercheurs voient les LLM comme un outil pour compléter et assister les équipes offensives et défensives, et non pour les remplacer complètement, car même si ces modèles sont doués pour traiter les données et élaborer des concepts, ils manquent d'intuition et de contexte humains. "Les LLM sont encore loin de pouvoir supplanter les chercheurs ou prendre des décisions liées à la cybersécurité ou aux opérations critiques sans la supervision d'un être humain", explique-t-il. "Mais ils peuvent assurément être utilisés comme un renfort précieux."En conclusion, tout en ayant un potentiel immense, les grands modèles linguistiques doivent être utilisés avec discernement dans le domaine de la cybersécurité. La combinaison de l'intuition humaine et de la puissance des modèles d'IA peut conduire à des solutions innovantes pour protéger et défendre les systèmes et les réseaux. Mais il est crucial de comprendre leurs limites et de s'assurer que les décisions critiques sont toujours prises avec un jugement humain approprié.
Services Optimiser les équipes rouges et bleues avec les LLM
Contacter le service clientèle et le support technique Optimiser les équipes rouges et bleues avec les LLM ?
Vous êtes client Optimiser les équipes rouges et bleues avec les LLM ? Sachez que vous avez la possibilité de joindre le service client par téléphone. Les membres du standard téléphonique de cette entreprise se tiennent à la disposition de la clientèle : . En cas de problème, n’hésitez pas à avoir recours à ce support de communication afin d’obtenir de l’aide, des conseils et un accompagnement de qualité pour tenter de résoudre un éventuel problème qui serait survenu.
Comment parvenir à entrer en relation avec le support commercial Optimiser les équipes rouges et bleues avec les LLM ?
Vous avez une demande à transmettre au service commercial de Optimiser les équipes rouges et bleues avec les LLM ? Vous avez l’opportunité d’échanger directement avec un conseiller du service précédemment nommé par téléphone ! Pour ce faire, il vous suffit d’appeler le téléphone.
Se rapprocher du service promotionnel Optimiser les équipes rouges et bleues avec les LLM
Vous aimeriez savoir si des offres promotionnelles sont effectives en ce moment ? Prenez contact avec le support spécialisé dans les promotions de la société. Nous vous pouvons vous fournir de le numéro de téléphone que vous devez alors contacter.
Solliciter le service informatif Optimiser les équipes rouges et bleues avec les LLM
Une question ? Besoin d’informations complémentaires sur les prestations que proposent cette entité ? Appelez le service informatif sans plus attendre ! Des conseillers formés se feront un plaisir de répondre à toutes vos questions. Pour faire part de vos interrogations à un expert, composez le numéro de téléphone, tout en respectant les horaires suivants pour augmenter vos chances d’obtenir une réponse .
Déposer une revendication auprès de la société Optimiser les équipes rouges et bleues avec les LLM
Vous rencontrez un souci avec l’entreprise Optimiser les équipes rouges et bleues avec les LLM ? Vous pouvez signaler un incident rencontré, auprès du support en lien avec les réclamations. Vous pourrez ainsi espérer obtenir un geste commercial, un bon d’achat ou éventuellement un remboursement. Il est important de le signaler auprès du service concerné de la société Optimiser les équipes rouges et bleues avec les LLM et ce, en quelques étapes.
Premièrement, contactez le service clientèle Optimiser les équipes rouges et bleues avec les LLM par téléphone. Ensuite, veuillez soumettre un courrier (avec avis de réception) à l’adresse postale suivante : . Pour conclure, vous pouvez saisir le médiateur de l’entité sur son site , en précisant vos coordonnées.
Envoyer un courrier écrit au siège social Optimiser les équipes rouges et bleues avec les LLM
Vous avez des questions à soumettre à la raison sociale ou des documents à transmettre en vue d’un entretien d’embauche organisé par le département des relations humaines ? Il vous faudra alors adresser votre courrier à l’adresse ci-jointe : .
Utiliser le support téléphonique pour appeler Optimiser les équipes rouges et bleues avec les LLM hors de France
Vous êtes en vacances à l’étranger, mais vous avez absolument besoin de contacter le service clients du groupe Optimiser les équipes rouges et bleues avec les LLM ? Pour cela, composez le numéro de téléphone précédé de l’indicatif +33 et en supprimant le premier zéro.
Communiquer avec le support client via les médias sociaux
En plus des rubriques utiles à retrouver via le site officiel, contactez le service à la clientèle de l’entreprise Optimiser les équipes rouges et bleues avec les LLM également sur les réseaux sociaux. En toute occasion, connectez-vous sur les réseaux sociaux.
0 Commentaires