LLM (Large Language Model)

Définition

Un Large Language Model (LLM) est un modèle d'intelligence artificielle basé sur l'architecture Transformer, pré-entraîné sur des corpus textuels massifs (des centaines de milliards à des milliers de milliards de tokens) pour comprendre et générer du langage naturel avec une cohérence remarquable. Les LLM émergents développent des capacités non explicitement entraînées : raisonnement, traduction, génération de code, résolution de problèmes mathématiques. Les modèles phares incluent GPT-4o (OpenAI), Claude 3.5/3.7 Sonnet (Anthropic), Gemini 1.5/2.0 Pro (Google), LLaMA 3.3 70B (Meta, open source) et Mistral Large. En cybersécurité, les LLM transforment l'analyse des menaces (génération de règles YARA/Sigma, décodage de malwares obfusqués), l'assistance aux SOC (synthèse d'alertes, corrélation d'incidents) et le red teaming automatisé. Les risques propres aux LLM incluent les hallucinations, les prompt injections, les fuites de données mémorisées lors du pré-entraînement et les vulnérabilités répertoriées dans l'OWASP LLM Top 10.