Gardez la télémétrie. Gardez la chasse, les manuels de jeu et les exercices sur table. C’est ce travail qui permet de survivre à un incident, et il ne mène nulle part. Mais il s’agit d’une deuxième ligne de défense, et cette industrie a passé une décennie à la financer comme la première. La lettre d’OpenAI, malgré toute sa franchise, propose surtout que nous financions plus durement la deuxième ligne.
La seule recommandation que la lettre fait presque
Dans la demande adressée aux entreprises de cybersécurité se trouve une ligne sur la défense à plusieurs niveaux et l’accès au moindre privilège. C’est là que le document se rapproche le plus de la prévention, et c’est la partie qui mérite d’être développée, car les couches ne sont payantes que lorsqu’au moins l’une d’entre elles est déterministe.
Déterministe signifie que le contrôle n’a pas besoin de reconnaître la menace pour l’arrêter. Pas de classement, pas de score de confiance, pas d’attente de verdict. Cela supprime les conditions dont la charge utile a besoin pour s’exécuter. Tout ce qui dépend de la reconnaissance hérite de tous les angles morts de ce qui effectue la reconnaissance, et les logiciels malveillants générés par les machines sont désormais produits plus rapidement qu’aucun corpus ne peut être étiqueté.
