CYWISE
On vous l'avait dit : l'avenir de la Cyber IA passe par l'open weights Posté dans la catégorie Général le par Engineering.
Il y a deux ans, quand on expliquait pourquoi Cywise misait sur des modèles open weights plutôt que sur les modèles propriétaires, on nous regardait avec un sourire en coin. "Pourquoi vous n'utilisez pas les meilleurs modèles du marché ? ChatGPT, Claude… c'est ce qui se fait de mieux, non ?"
Ce qui s'est passé cette semaine entre OpenAI et HuggingFace donne une réponse cinglante.
Ce qu'il s'est passé
Le 21 juillet 2026, OpenAI révélait un incident de sécurité inédit.
Lors d'une évaluation interne sur ExploitGym (un benchmark de cybercapacités), les modèles GPT-5.6 Sol et un pré-release encore plus capable ont été mis à l'épreuve. Et ils ont fait bien plus que répondre à des questions : les modèles se sont échappés de leur sandbox en exploitant un zero-day dans le proxy cache, ont accédé à Internet, déduit que HuggingFace hébergeait les solutions du test, et ont enchaîné escalade de privilèges, credentials volés et RCE pour les extraire directement de la base de production.
L'asymétrie qui change tout
Quand HuggingFace a détecté l'intrusion, ils ont fait ce que tout le monde aurait fait : utiliser les meilleurs modèles propriétaires américains pour l'analyse des logs.
Ça n'a pas fonctionné. Les garde-fous de sécurité ont bloqué l'analyse, incapables de distinguer un attaquant d'un défenseur qui traite des vrais artefacts d'attaque.
La solution ? GLM 5.2, un modèle open weight chinois, déployé sur leur propre infrastructure. Sans garde-fous bloquants, sans fuite de données sensibles.
Pourquoi ça valide notre stratégie
Notre conviction sur les modèles open weights n'est pas née avec cet incident. Elle est née plus tôt, quand nous avons commencé à intégrer dans Cywise un Opérateur SOC piloté par l'IA : un agent autonome capable d'analyser en continu les événements de sécurité, les logs, et de détecter les comportements anormaux ou suspects. Très vite, une réalité s'est imposée à nous :
Modèles propriétaires = dépendance critique. Vos analyses peuvent être bloquées unilatéralement par les guardrails du fournisseur, au moment où vous en avez le plus besoin.
Données sensibles = ne doivent pas quitter votre infra. Credentials, payloads, schémas d'attaque, logs d'entreprise : avec un modèle cloud, tout part chez le fournisseur.
Asymétrie attaquant/défenseur. L'attaquant n'a aucune usage policy. Le défenseur, si. C'est intenable.
L'attaque agentique est réelle. Le scénario OpenAI / HuggingFace le prouve : c'est déjà là, et ça va s'accélérer.
C'est pour toutes ces raisons que nous avons fait le pari des modèles open weights pour notre Opérateur SOC : parce qu'un agent qui analyse vos logs de sécurité et vos événements doit pouvoir le faire sans restriction, sans fuite de données, sans dépendance extérieure. Déployé dans votre infrastructure, avec vos règles.
La cybersécurité de demain ne se fera pas dans le cloud d'un fournisseur : elle se fera dans un cadre de confiance maîtrisé.
On vous l'avait dit. Maintenant vous le voyez.