fr.wedoany.com Rapport : L'entreprise américaine de cybersécurité en intelligence artificielle Reken a officiellement lancé sa plateforme logicielle de sécurité IA en périphérie, Reken Private Core, ainsi que son premier produit de sécurité pour entreprises, Northstar, développé sur cette plateforme. Cette plateforme est principalement destinée aux courriels, aux messageries instantanées et à d'autres scénarios de communication en ligne. Elle identifie les attaques d'ingénierie sociale, les deepfakes, les fraudes par courriel professionnel et les comportements malveillants automatisés en exécutant des modèles d'IA localement sur les appareils des utilisateurs.
Lancée en 2024 par Reken, la plateforme Reken Private Core a pour principe fondamental de déployer les capacités de détection des menaces directement sur les terminaux des utilisateurs, plutôt que d'envoyer l'intégralité des communications vers des serveurs cloud externes pour analyse. Les messages reçus sur l'appareil sont analysés en temps réel par un modèle d'IA propriétaire, qui identifie les contenus trompeurs, les usurpations d'identité, les interactions anormales et les incitations malveillantes, réduisant ainsi la pression sur les utilisateurs qui doivent compter sur leur propre expérience pour détecter les fraudes en ligne.
En plus d'analyser le contenu des communications, Reken Private Core est équipé de capteurs de télémétrie de nouvelle génération, conçus pour observer les caractéristiques comportementales anormales dans les canaux de communication, et identifier les robots IA, les programmes d'attaque automatisés et les comptes potentiellement compromis. En combinant l'analyse de contenu et la surveillance comportementale, le système ne se contente pas de déterminer si un message est suspect, mais surveille en continu la méthode d'envoi, la fréquence des interactions et les activités du compte pour détecter toute anomalie.
Toutes les données de communication de la plateforme sont traitées localement sur l'appareil, afin de réduire le transfert d'informations sensibles vers des serveurs externes. Reken indique que son système ne nécessite pas de GPU dédié et peut fonctionner directement sur du matériel standard, sans générer de coûts supplémentaires liés à l'utilisation de tokens pour des modèles d'IA générative externes. Ce mode de déploiement permet aux entreprises d'installer des capacités de sécurité sur davantage d'appareils de leurs employés, tout en réduisant la dépendance à des ressources de calcul haute performance centralisées.
Les appareils déployés avec Private Core peuvent former automatiquement le Reken Network, créant une couche de détection de sécurité continue pour les communications internes de l'entreprise et les messages entrants provenant de l'extérieur. Les communications entre utilisateurs internes peuvent être protégées par une politique unifiée, tandis que les messages provenant de clients, fournisseurs et autres comptes externes sont automatiquement soumis à une analyse des comportements malveillants, des usurpations d'identité et des manipulations de contenu.
Northstar est la première application destinée aux employés d'entreprise basée sur cette plateforme, visant principalement à prévenir les attaques d'ingénierie sociale, les deepfakes, les fuites de courriels professionnels et autres fraudes pilotées par l'IA. Le système identifie automatiquement les risques lorsqu'un employé reçoit un message et fournit des alertes de sécurité, transformant ainsi la détection des menaces d'une formation et d'une vérification manuelle a posteriori en une détection en temps réel pendant la communication.
Reken estime que les formations de sécurité traditionnelles exigent des employés qu'ils identifient eux-mêmes les identités falsifiées, les liens anormaux et les instructions frauduleuses. Cependant, avec l'amélioration de la qualité des contenus générés par l'IA, il devient de plus en plus difficile de détecter les anomalies uniquement à l'œil nu. L'objectif de conception de Northstar est d'intégrer directement les capacités de détection dans l'environnement de communication quotidien des employés, en effectuant l'analyse dès que le message arrive sur l'appareil, plutôt que de traiter le risque après que l'employé a cliqué sur un lien ou exécuté une instruction.
Northstar est actuellement en phase d'accès anticipé. Les prochaines étapes de déploiement incluront l'intégration des appareils d'entreprise, l'adaptation des canaux de communication, la configuration des politiques de sécurité, ainsi que la validation du fonctionnement de Private Core dans différents environnements matériels standard.
