Qihoo 360 dégaine Tu Long Feng, son IA de chasse aux vulnérabilités, et place la course cybersécurité au niveau d’une dissuasion. Son PDG Zhou Hongyi assume la comparaison nucléaire et revendique 3 432 failles déjà détectées. Pékin entre dans l’arène où Anthropic dictait jusqu’ici le rythme.
Pour résumer
- Qihoo 360 lance Tu Long Feng (chasse aux failles) et Yi Tian Zhen (défense automatisée).
- Zhou Hongyi présente Mythos comme une arme cyber-nucléaire et appelle à une parité offensive.
- Tu Long Feng a déjà identifié 3 432 vulnérabilités, malgré un écart capacité estimé à 20-30 % avec les modèles occidentaux.
Faire résumer cet article par une IA
ChatGPTPékin pose sa pièce sur l’échiquier
Qihoo 360, fondé par Zhou Hongyi, a annoncé le 28 juin lors d’une conférence à Pékin la sortie de deux outils IA dédiés à la cybersécurité. Le premier, Tu Long Feng, est dédié à la chasse aux vulnérabilités logicielles. Le second, Yi Tian Zhen, automatise la défense côté entreprise.
Le timing n’est pas anodin. Quelques jours plus tôt, l’administration Trump a rouvert l’accès à Claude Mythos pour une centaine d’acteurs américains. Pékin ne pouvait pas laisser ce signal sans réponse, et 360 sert de porte-drapeau industriel.
Tu Long Feng aurait déjà identifié 3 432 vulnérabilités selon les chiffres communiqués par 360. C’est un volume significatif si la quantité tient à l’audit. L’entreprise ne précise pas la sévérité ni le canal de divulgation responsable.
Zhou Hongyi a explicitement reconnu un retard technique sur les modèles occidentaux. Les meilleurs LLM chinois resteraient à 20 à 30 % derrière les modèles d’Anthropic, OpenAI et Google. La stratégie 360 contourne ce gap en combinant le modèle avec une expertise sécurité humaine et un outillage automatisé.
Cette posture rejoint celle qu’Anthropic défend depuis des mois. Anthropic a banni 832 comptes pour cyberattaques IA sur un an et publie un mapping aux côtés de MITRE. La discipline défensive américaine entre désormais en miroir d’une discipline chinoise revendiquée.
La rhétorique cyber-nucléaire
Zhou Hongyi a livré une métaphore qui a fait le tour des analystes. Pourquoi n’y a-t-il jamais eu de guerre nucléaire réelle, demande-t-il, sinon parce que chaque camp avait l’arme et dissuadait l’autre. Sa thèse : la cybersécurité IA répond à la même logique de dissuasion mutuelle.
Dans la foulée, il qualifie les capacités de Claude Mythos d’arme cyber-nucléaire de l’ère IA. La formule sonne comme une provocation mais elle a une logique stratégique. Si la Chine ne peut pas matcher l’efficacité brute, elle peut au moins déclarer la parité par la dissuasion.
L’analogie nucléaire vise un second public : les régulateurs et les armées. Zhou cherche à pousser la cybersécurité IA dans le cadre des armements stratégiques, où elle imposerait des traités et des inspections, plutôt que de rester un marché ouvert où Anthropic prend l’ascendant chaque trimestre.
Cette posture pose un problème éthique réel. Une IA qui chasse les failles peut aussi les exploiter. Tu Long Feng et Yi Tian Zhen sont présentés comme défensifs, mais la même architecture sert n’importe quel programme offensif d’État. Le flou est calculé.
Anthropic défend une posture symétrique mais inverse : Mythos est cadré comme un outil de défense réservé à des opérateurs accrédités, sous contrôle export US. Le récit 360 conteste ce monopole moral et propose une licence chinoise alternative pour les pays alignés sur Pékin.
À voir également sur Horizon :
- Étude Tencent : les agents IA finissent 14 % des tâches
- Coinbase choisit l’IA chinoise et sa facture chute de 50 %
- Sondage Anthropic : Claude fait la moitié de votre job
Conséquences pour le marché cyber IA
À court terme, les acheteurs cyber asiatiques disposent désormais d’une alternative crédible côté chinois. Les entreprises chinoises bloquées par les contrôles export US sur Mythos pourront tester Tu Long Feng et Yi Tian Zhen. Les opérateurs d’infrastructure critique à Singapour, en Indonésie ou au Vietnam vont devoir trancher entre les deux écosystèmes.
Les chercheurs en sécurité, eux, vont scruter Tu Long Feng. 3 432 failles annoncées est un chiffre qui demande à être audité. Si une partie est solide, 360 redéfinit le marché du bug bounty et menace les programmes traditionnels comme HackerOne ou Bugcrowd, où la chasse reste humaine.
À moyen terme, la course capacité s’accélère. Anthropic doit prouver que son écart technique se maintient. Si 360 cumule du volume opérationnel pendant que Mythos reste limité aux clients agréés par Washington, l’écart technique pourrait être compensé par un écart d’expérience. Le terrain compte autant que le modèle.
La rhétorique cyber-nucléaire de Zhou pourrait aussi infuser dans les enceintes diplomatiques. La Chine pousse depuis des années pour un traité IA. Présenter la cybersécurité comme une arme de destruction massive en est un levier rhétorique. Les chancelleries devront répondre à cette grammaire dans les prochains mois.
Enfin, la trajectoire 360 valide une thèse plus large. Les acteurs chinois compensent l’écart technique par l’outillage et l’intégration verticale. Cette stratégie a déjà fonctionné dans le hardware, les véhicules électriques et la batterie. Si elle réussit en cybersécurité IA, l’équilibre du marché bascule autrement qu’en pure compétition de modèles.
Affaire à suivre sur Horizon.
