« L’intelligence artificielle, c’est comme une tartine beurrée : quand ça tombe, il y a toujours quelqu’un pour ramasser les miettes… surtout les cybercriminels ! » Voilà le ton de cette nouvelle aventure signée Depthfirst, la jeune pousse qui veut apporter un brin de raison, et surtout beaucoup d’IA, à la grande bataille du cyberespace.
Fondée en octobre 2024 (oui, aussi rapide qu’une mise à jour de sécurité qui poppe au pire moment), Depthfirst vient de lever 40 millions de dollars auprès de gros poissons du capital-risque comme Accel Partners, SV Angel, et quelques autres investisseurs qui ont sans doute trouvé leur mot de passe dans la poche de leur vieux jean. Goal ? Recruter des cerveaux, des vrais, pour que la défense suive enfin le rythme effréné des cybermenaces… et de leur IA diabolique.
Le remède made in Depthfirst ? Une plateforme baptisée « General Security Intelligence » (le genre de nom qui te fait oublier ton firewall poussiéreux). Grâce à son IA, le service ausculte ton code comme un médecin urgentiste du numérique. Il cherche la faille, protège tes identifiants comme un vigile surentraîné, surveille les codes open source et garde un œil sur les fournisseurs un peu trop bavards… Oui, même celui qui « a juste branché un plugin ».
Quand l’IA fait le mal, il faut riposter avec de l’IA qui en a sous le capot.
Derrière ce plan digne d’un film de science-fiction (ou d’une très bonne réunion PowerPoint), on retrouve Qasim Mithani, vétéran de Databricks et Amazon — l’homme qui rêve sans doute d’un monde où personne ne commence sa journée par « mot de passe oublié ». Flanqué de Daniele Perito (ex-Square) et Andrea Michi (ex-Google DeepMind), la bande ne manque pas de skills, qu’il s’agisse d’IA, de sécurité ou de recettes secrètes pour contourner les CAPTCHAs.
Mais on ne va pas se mentir, si l’IA permet de faire de grandes choses, elle arme aussi les « vilains » : malwares automatisés, attaques de phishing qui te tutoient sur LinkedIn, campagnes d’espionnage orchestrées par des robots très polis… La frontière est parfois aussi fine qu’une ligne de code oubliée le vendredi à 18h. Anthropic en sait quelque chose, après avoir mis la main sur une tentative d’espionnage tout droit sortie d’un script de série B.
Heureusement, Depthfirst ne fait pas que dormir avec un œil ouvert. Grâce à quelques beaux noms déjà convaincus (coucou AngelList, Lovable, Moveworks…), leur plateforme semble avoir trouvé des oreilles attentives et des utilisateurs soucieux d’éviter les nuits blanches à surveiller leurs logs. La guerre des IA ne fait que commencer, et maintenant, on va peut-être enfin pouvoir dire adieu au classique « votre mot de passe a été compromis ».
Alors, face à une menace qui ne cesse d’évoluer, Depthfirst, c’est un peu l’antibot dont on rêvait tous… ou comment transformer le combat contre les hackers en une véritable partie d’échecs où l’ordinateur ne triche (presque) jamais. Après tout, dans cette histoire, il vaut mieux avoir une IA dans la manche qu’un code foireux sous le tapis !
Source : Techcrunch
