La cybersécurité chute : l'effet Anthropic AI s'estompe pour 5 actions

Une forte liquidation a frappé le secteur de la cybersécurité jeudi, effaçant les gains précédents alors que les investisseurs réévaluaient le potentiel disruptif de l'intelligence artificielle. Ce revirement suggère une inquiétude croissante quant à la capacité de toutes les entreprises de sécurité à naviguer dans cette transition, Zscaler chutant de 11 % et CrowdStrike Holdings de 7,5 % dans un repli généralisé.

« Les gagnants dans un monde de sécurité centré sur l'IA seront ceux qui peuvent ré-architecturer leurs produits autour des flux de travail de l'IA plutôt que de simplement greffer des fonctionnalités d'IA sur des outils existants », a écrit Jonathan Ho, analyste chez William Blair, dans une note récente.

Le ralentissement a suivi un rallye au début de la semaine déclenché par l'annonce du « Projet Glasswing » par la société d'IA Anthropic. Cet optimisme s'est avéré de courte durée, Palo Alto Networks perdant 3,9 % et Fortinet glissant de 3,4 %, effaçant leurs gains hebdomadaires. CrowdStrike, qui avait progressé de 2,3 % sur la semaine, a terminé profondément en territoire négatif.

La volatilité indique une anxiété significative des investisseurs. La question centrale est de savoir si l'IA sera un bénéfice net pour les plateformes de sécurité établies ou une force disruptive créant de nouvelles menaces plus complexes que les outils existants ne peuvent pas gérer, bouleversant potentiellement les modèles commerciaux et pesant sur les valorisations de ce secteur de 188 milliards de dollars.

L'épée à double tranchant du Projet Glasswing

L'enthousiasme initial des investisseurs découlait du Projet Glasswing, une initiative de cybersécurité défensive d'Anthropic. Le projet donne à un consortium de plus de 40 entreprises, dont des géants de la technologie comme Google, Apple et Microsoft, l'accès à Claude Mythos Preview, un modèle d'IA non encore publié conçu pour trouver de manière autonome des vulnérabilités logicielles. Anthropic affirme que le modèle a déjà identifié des milliers de failles, y compris une vulnérabilité vieille de 27 ans dans le système d'exploitation hautement sécurisé OpenBSD. L'inclusion de CrowdStrike et Palo Alto Networks dans le projet a été initialement perçue comme une validation majeure.

Du carnet de vulnérabilités à la fenêtre d'exposition

Le revirement ultérieur du marché reflète une question stratégique plus profonde sur l'avenir de la cybersécurité. La capacité de l'IA à découvrir des bugs à grande échelle menace de rendre obsolètes les modèles de sécurité traditionnels de type « détection et correction ». « Une fois que la technologie d'IA de pointe peut découvrir des bugs à grande échelle, la logique consistant à payer des gens pour une découverte de routine commence à s'effondrer », a déclaré Jeff Williams, fondateur de l'Open Web Application Security Project (OWASP). Cela déplace le défi de la gestion d'un carnet de vulnérabilités vers la gestion d'un « problème de fenêtre d'exposition » constant. Anthony Grieco, responsable de la sécurité chez Cisco, un autre partenaire de Glasswing, a noté que les programmes de sécurité doivent désormais évoluer pour fonctionner « à la vitesse des machines et à l'échelle des réseaux ».

Cet article est à titre informatif uniquement et ne constitue pas un conseil en investissement.