La multiplication des cyberattaques visant les infrastructures de développement force les plateformes d'IA open source à durcir leurs mesures de protection. Ce basculement vers une sécurité accrue soulève un dilemme majeur : comment neutraliser les menaces sans compromettre l'accessibilité qui fait la force de ces écosystèmes collaboratifs.
Le risque d'une fermeture progressive des modèles
L'essor des modèles d'intelligence artificielle ouverts, soutenus par des acteurs majeurs comme NVIDIA, se heurte désormais à une réalité sécuritaire complexe. Pour contrer les intrusions, des plateformes comme Hugging Face envisagent de restreindre la publication de modèles aux seuls membres vérifiés ou de soumettre l'accès à certaines fonctionnalités à un examen préalable des profils. Cette évolution pourrait marginaliser les chercheurs indépendants et les développeurs amateurs, menaçant ainsi l'esprit d'ouverture qui a permis une adoption rapide de ces technologies par les gouvernements et les entreprises.
Renforcement des protocoles de surveillance
Face à la recrudescence des risques, Hugging Face a d'ores et déjà intensifié ses outils de surveillance réseau et a instauré un renouvellement plus fréquent des jetons d'accès administrateurs pour limiter l'impact d'éventuels vols de données. Toutefois, ces investissements technologiques lourds ne sont pas à la portée de toutes les plateformes. Cette disparité de moyens pourrait créer une fracture dans la sécurité globale de la chaîne d'approvisionnement logicielle, laissant les structures les plus modestes plus vulnérables aux attaques.
L'approche de GitHub face au code malveillant
De son côté, GitHub, confronté à l'insertion récurrente de code malveillant dans ses projets, a opté pour une stratégie de durcissement des règles sans pour autant fermer sa plateforme. Le service a notamment renforcé les conditions de publication sur son registre npm et a limité la durée de validité des jetons d'authentification. Pour les ingénieurs de sécurité de l'entreprise, cette approche démontre qu'il est possible d'élever les standards de protection tout en préservant l'accès des contributeurs, offrant ainsi une alternative à la restriction pure et simple des accès.