Mistral, la società francese che è diventata il riferimento europeo dell’intelligenza artificiale generativa, ha reso pubblici i pesi di un nuovo modello da circa mille miliardi di parametri. La scelta più interessante è l’ambito di applicazione: il modello è pensato per la difesa informatica. Secondo l’azienda, un modello con pesi aperti dà alle organizzazioni un tipo di controllo sulle proprie difese che i modelli chiusi, accessibili solo tramite API, non possono offrire.
Che cosa significa rilasciare i pesi
Quando un’azienda pubblica i pesi di un modello, chiunque ha le risorse necessarie può scaricarlo, eseguirlo sulla propria infrastruttura, adattarlo e ispezionarlo. Non equivale per forza a rendere open source l’intero processo, perché dati di addestramento e codice possono restare riservati. Per chi si occupa di sicurezza, però, la differenza rispetto a un servizio remoto è enorme.
Perché il controllo conta in ambito cyber
Chi lavora in un centro operativo di sicurezza maneggia informazioni molto delicate: log di rete, configurazioni, vulnerabilità non ancora corrette, codice proprietario. Inviare questi dati a un fornitore esterno può essere un problema di riservatezza, di conformità normativa o semplicemente di fiducia. Un modello che gira in locale, o in un cloud scelto dall’organizzazione, riduce questi rischi. Permette inoltre di:
- mantenere i dati sensibili dentro il proprio perimetro;
- specializzare il modello su casi d’uso specifici, come l’analisi di malware o la revisione di codice;
- conoscere con precisione la versione in uso, senza aggiornamenti imposti dal fornitore;
- verificare il comportamento del sistema invece di fidarsi solo di quanto dichiarato.
I limiti da non dimenticare
Il controllo ha un prezzo. Un modello di queste dimensioni richiede hardware costoso e competenze per essere distribuito e mantenuto, quindi non sarà alla portata di tutte le aziende. C’è poi il tema del doppio uso: strumenti utili ai difensori possono essere sfruttati anche da chi attacca, e un modello con pesi liberi non si può più richiamare né limitare a posteriori. È un dibattito aperto da tempo nella comunità della sicurezza.
Perché interessa all’Europa
Per le imprese e le pubbliche amministrazioni europee, la sovranità sui dati è un requisito sempre più concreto, tra GDPR, direttiva NIS2 e attenzione alla dipendenza dai fornitori extraeuropei. Un modello di alto livello, sviluppato in Europa e utilizzabile in autonomia, è un’opzione che fino a poco tempo fa mancava.
Per chi sviluppa software, la lezione pratica è che la scelta tra modello chiuso e modello aperto non riguarda più solo costi e prestazioni. Riguarda dove finiscono i dati, chi decide quando cambiare versione e quanta trasparenza serve in un sistema che protegge infrastrutture critiche. Resta da vedere come il modello si comporterà nei test indipendenti, ma la direzione è chiara: l’IA per la sicurezza si sta spostando verso soluzioni che le organizzazioni possano gestire in prima persona.