Les nouvelles règles de sécurité en matière d'IA de Microsoft entraînent une hausse de 3 actions de cybersécurité

Le nouveau cadre de sécurité de l'IA de Microsoft Corp (NASDAQ : MSFT) reçoit déjà un vote de Wall Street.

Lundi à 11 h 30 ET, les actions de CrowdStrike Holdings, Inc. (NASDAQ : CRWD) avaient bondi de 14,7 %, Palo Alto Networks, Inc. (NASDAQ : PANW) de plus de 12,7 % et Cloudflare, Inc. (NYSE : NET) d'environ 6 %, les investisseurs se tournant au-delà des modèles d'IA pour se concentrer sur l'infrastructure de sécurité nécessaire pour contrôler des systèmes de plus en plus autonomes.

• L'action Microsoft évolue en territoire positif. Qu'est-ce qui pousse l'action MSFT à la hausse ?

La sécurité de l'IA devient un problème de sécurité

Le Code de conduite humaniste en matière d'IA de Microsoft est un projet de cadre pour le développement et le fonctionnement de l'IA de Microsoft. Mais le document de 37 pages présente une vision particulièrement détaillée des futurs systèmes d'IA, avec un principe primordial : « Les personnes comptent plus que l'IA ». Microsoft affirme que ses modèles devraient rester soumis au contrôle humain, y compris à la correction et à l'arrêt.

Le cadre exige également que les modèles restent dans les limites autorisées, évitent de créer des objectifs indépendants, n'utilisent que les autorisations et les ressources appropriées et évitent de modifier les garanties, les évaluations ou le suivi.

C'est là que l'angle d'investissement devient intéressant.

Alors que l'IA passe de la réponse à des questions à la prise d'actions, la sécurité doit de plus en plus régir ce qu'un agent est autorisé à faire, ce à quoi il peut accéder et la rapidité avec laquelle les humains peuvent intervenir.

Le code de Microsoft met efficacement ces exigences sur papier.

CrowdStrike et Palo Alto sont prêts

CrowdStrike en est peut-être le bénéficiaire le plus évident. Son produit FalconGuardian est conçu pour contrôler l'activité des agents IA au moment de l'exécution, tandis que la société étend ses capacités en matière d'identité, de détection et de réponse des agents. CrowdStrike a également indiqué que les agents d'IA exécutaient déjà des attaques sur plusieurs systèmes.

Cela correspond étroitement à l'accent mis par Microsoft sur l'autorisation, la surveillance et le contrôle humain.

Palo Alto Networks saisit une opportunité similaire grâce à Prisma AIRS, qui est conçu pour sécuriser et gérer les agents d'IA tout au long de leur cycle de vie, y compris l'identité, les contrôles d'exécution, les tests comportementaux et l'accès au moindre privilège.

La réaction du marché suggère que les investisseurs commencent à considérer ces capacités comme faisant partie intégrante de l'infrastructure d'IA, plutôt que comme des dépenses de cybersécurité traditionnelles.

Cloudflare apporte une touche d'infrastructure

Cloudflare propose une manière différente de jouer au même thème.

Son Cloudflare Mesh confère aux agents d'IA des identités distinctes et permet des politiques granulaires en matière d'accès à l'infrastructure privée. L'entreprise met également en place une infrastructure permettant de gérer des agents autonomes de manière sécurisée à grande échelle.

Cela rend Cloudflare particulièrement intéressant si les agents d'IA ressemblent moins à des fonctionnalités logicielles qu'à des travailleurs numériques qui interagissent en permanence avec les systèmes de l'entreprise.

La distinction est importante car le code de Microsoft ne nomme pas CrowdStrike, Palo Alto Networks ou Cloudflare. Les mouvements boursiers sont une inférence des investisseurs, et non une approbation de Microsoft.

Pourquoi c'est important

La plus grande opportunité pourrait être l'émergence de la sécurité de l'IA en tant que catégorie de dépenses à part entière.

Les fortes hausses enregistrées lundi par CRWD, PANW et NET suggèrent que les investisseurs sont déjà en train de relier les points. Le prochain test est de savoir si les entreprises suivent les budgets consacrés à l'identité des agents, à la sécurité de l'exécution, à la surveillance et aux contrôles d'accès, transformant ainsi les principes de sécurité de l'IA en revenus récurrents de cybersécurité.

Crédit photo : Shutterstock