Nvidia fait appel à l’entreprise anversoise Intigriti pour détecter les problèmes de sécurité potentiels dans ses systèmes IA.
Nvidia collabore désormais avec l’entreprise anversoise Intigriti pour détecter plus rapidement et efficacement les vulnérabilités dans son infrastructure IA. Intigriti dispose d’une communauté internationale de hackers éthiques qui recherchent les vulnérabilités dans les systèmes informatiques. Nvidia n’est pas la première entreprise américaine pour laquelle Intigriti retrousse ses manches. L’entreprise a déjà travaillé pour Intel, AMD et Microsoft. Cette collaboration aboutit au lancement d’un programme de bug bounty et d’un programme dit de divulgation de vulnérabilités (VDP).
Sécurisation de l’infrastructure IA
L’initiative doit aider à détecter les problèmes de sécurité potentiels à un stade précoce. Intigriti mobilise pour cela sa communauté internationale de hackers éthiques, qui compte désormais plus de 125 000 membres. Via un portail web spécialisé, ils peuvent signaler les vulnérabilités potentielles dans les produits et systèmes de Nvidia.
La première phase de la collaboration comprend trois volets. Premièrement, un programme privé de bug bounty qui se concentre sur une série d’actifs Nvidia. Par ailleurs, le duo lance un VDP, où les signalements de vulnérabilités sont les bienvenus, mais sans récompense financière. Enfin, un second programme privé de bug bounty suit, qui se concentre sur les composants essentiels de l’infrastructure IA de Nvidia.
lire aussi
L’anversoise Intigriti va sécuriser les systèmes IA de Nvidia
Tant Intigriti que Nvidia soulignent l’importance de la collaboration pour améliorer la sécurité. Selon Nvidia, protéger les systèmes IA nécessite plus que de la technologie seule ; l’expertise externe joue un rôle crucial. Le fondateur d’Intigriti, Stijn Jans, voit cette collaboration comme un moyen d’aborder la sécurité IA plus rapidement et de manière plus évolutive via une communauté mondiale.
Menaces croissantes
En faisant appel à des chercheurs externes, Nvidia veut renforcer sa résistance aux cyberattaques. Cette approche s’inscrit dans une tendance plus large où les organisations ne se contentent pas de faire confiance aux équipes de sécurité internes, mais s’ouvrent à l’aide extérieure. Surtout dans le domaine de l’IA, où les risques évoluent rapidement, le besoin d’évaluation externe grandit.
Les nouveaux programmes doivent permettre à Nvidia de réagir plus rapidement aux signalements. Le partenariat avec Intigriti marque une étape supplémentaire dans la sécurisation proactive d’une infrastructure numérique de plus en plus basée sur l’IA.