Oubliez la course aux modèles : Alibaba automatise les opérations de sécurité

Aujourd'hui, les équipes de sécurité ne manquent pas de défenses. Elles s'y noient. Selon une enquête de sécurité 2025 citée par Alibaba Cloud, la plupart des équipes gèrent entre 20 et 49 outils de sécurité, et plus de 20 % des entreprises en utilisent entre 50 et 99. Les projections pour 2026 indiquent toujours que 44 % du temps des équipes de sécurité est consacré à des tâches manuelles qui pourraient être automatisées. C'est cette agitation qu'Alibaba entend exploiter, et elle n'a que peu à voir avec les titres de référence.

Cette semaine, Alibaba a publié Qwen3.8-Max, son modèle d'IA « le plus vaste et le plus performant à ce jour », dont les poids sont promis pour la semaine prochaine. Autour de lui, une avancée plus discrète : un agent SecOps en langage naturel dans la console Alibaba Cloud, et une couche forensique propulsée par Qwen pour la vérification d'identité.

L'agent SecOps pilote la console pour que les humains n'aient pas à s'en occuper

L'agent SecOps est en aperçu public, intégré à la console Alibaba Cloud. Saisissez l'intention, et l'agent exécute le flux de travail. Un clic sur « Enable Now » cartographie les appels API et les autorisations sur les produits cloud du compte, et l'activation en chat prend moins d'une minute. La bibliothèque de compétences couvre plus de 20 domaines de sécurité et plus de 600 compétences spécialisées dans Cloud Security Center, Cloud Firewall (CFW), WAF et SASE.

Les actions à haut risque, telles que l'isolation du réseau ou les changements de politique, passent par une carte « Policy Gateway Confirmation » avec des options de liste blanche, de blocage ou d'ignorance, appuyées par un délai d'expiration automatique de 60 secondes. Alibaba affirme qu'un triage d'alertes multi-comptes qui prend 30 minutes à un humain s'exécute en 3 minutes, réduisant le temps de résolution « d'ordres de grandeur ». Le correctif CVE suit le même schéma, avec une carte de confirmation instantanée, une exécution de correctifs en parallèle et un tableau de bord de remédiation poussé vers DingTalk.

Qwen effectue l'analyse forensique après la fraude

La vérification d'identité de niveau financier d'Alibaba Cloud a ajouté des capacités de détection et de réponse, propulsées par Qwen. Les contrôles de vivacité en temps réel tentent d'arrêter une usurpation au moment où elle se produit ; cette fonctionnalité fouille ensuite les journaux d'authentification pour trouver des attaques coordonnées et les appareils qui les sous-tendent. La détection de fraude groupée relie des événements suspects dispersés en profils d'attaque organisés, et l'identification des risques liés aux appareils signale les terminaux à haut risque pour une mise sur liste noire en un clic, selon Alibaba Cloud. Les résultats arrivent le lendemain. Le signal discret est que la famille Qwen derrière le modèle vedette effectue un travail forensique sur la fraude à l'identité.

Le modèle est un levier de distribution

Qwen3.8-Max dispose de 2,4 billions de paramètres, le plus grand nombre jamais publié par Alibaba. Les tests internes et le classement participatif d'Arena.AI appuient l'affirmation selon laquelle il rivalise avec le Fable 5 d'Anthropic : en texte, il n'est devancé que par Fable 5 et trois modèles de la famille Opus ; pour le codage frontend, seuls deux modèles Claude Opus et le Kimi K3 de Moonshot le surpassent, selon The Verge.

Les poids du Kimi K3 ont été publiés la semaine dernière ; ceux d'Alibaba suivront la semaine prochaine. Les versions open-weight sont devenues la norme dans l'industrie chinoise de l'IA, et Pékin les a encouragées pour étendre l'adoption et l'influence. Pour Alibaba, le rôle du modèle est d'attirer les développeurs vers son écosystème, où vivent les produits de sécurité.

Le pari est le verrouillage, pas le leadership

Vues ensemble, ces publications correspondent au schéma que nous avions cartographié en mai : battre OpenAI ou Google DeepMind sur la capacité brute n'est pas l'objectif. Alibaba intègre plutôt des agents dans son cloud. StarOps, une plateforme d'opérations native IA lancée en mai, est le plan de contrôle de cette poussée. Sa plateforme WAAP a été nommée leader dans l'évaluation MarketScape 2026 d'IDC pour la Chine et bloque désormais les attaques par injection de prompt grâce à des garde-fous IA intégrés, une approche qu'Alibaba appelle « model-protecting-model ». Qoder Security pousse la même logique dans le code, en associant un agent de codage à un agent indépendant de revue de sécurité. Le Codex Security d'OpenAI et le Claude Code d'Anthropic explorent le même territoire.

La prolifération des outils s'aggrave : davantage d'outils signifie davantage d'alertes et un arriéré manuel plus épais. La réponse d'Alibaba est un agent qui parle à chaque produit de la pile, demande la permission avant les actions dangereuses et journalise tout pour la conformité. La question de savoir si « les ordres de grandeur » résisteront aux tests tiers reste ouverte. Mais la direction, elle, ne l'est pas, et Alibaba parie que l'entreprise se branchera avant que le classement ne se stabilise.