Booz | Allen | Hamilton a testé 5 modèles de codage IA sur 2 800 essais et 460 000 lignes de code.

Les LLM chinois ont produit un code plus vulnérable lorsque le développeur semblait travailler pour le gouvernement américain.
Les vulnérabilités étaient obscurcies et indétectables par les outils de sécurité traditionnels. Qwen3-Coder, déjà intégré dans des outils de développement largement utilisés, était le pire contrevenant.
@BoozAllen La recommandation est directe : interdire les modèles IA non fiables dans les gouvernements et les infrastructures critiques, établir une provenance logicielle de bout en bout et tester chaque modèle indépendamment avant déploiement.
La comparaison avec Huawei dans le rapport mérite d'être lue. Les États-Unis ont passé une décennie à regarder les fabricants de télécommunications chinois s'implanter dans les infrastructures américaines.
Le coût du démantèlement et du remplacement a atteint des milliards et se poursuit encore en 2026. Booz Allen soutient que l'écosystème IA open source chinois présente une menace plus grande en raison de la rapidité et de l'ampleur de son adoption.
C'est exactement le problème que @Conste11ation a créé Gate AI pour résoudre. Il se place entre l'agent IA et le fournisseur de modèle, analysant chaque requête et chaque réponse en temps réel.
La défense contre l'injection de prompts obtient un score F1 de 97,4 % avec un strict budget de faux positifs de 1 % sur 16 benchmarks publics 10 points d'avance sur Lakera Guard, que Check Point a acquise pour 300 millions de dollars.
Chaque interaction produit une piste d'audit infalsifiable ancrée dans la couche de preuve numérique. Vérifiable cryptographiquement par n'importe qui, pas seulement par des personnes de confiance. Gratuit pour commencer, en libre-service, sans passer par des achats.