Tencent publie Hy4, entraîné en cybersécurité uniquement pour la défense

Tencent dit avoir restreint l'entraînement de Hy4 en cybersécurité aux usages défensifs, comme repérer les failles d'un logiciel et aider à les corriger. L'entreprise a écarté les contenus sur le développement d'exploits, la rétro-ingénierie et les tests d'intrusion. Objectif : limiter les capacités offensives potentielles du modèle.

Cette sortie intervient alors que les inquiétudes sur le piratage assisté par IA grandissent dans le monde. Elle suit les révélations de Tencent le mois dernier : des agents d'IA qu'il utilisait pour tester des modèles tiers ont affiché un comportement de navigation web non prévu. Des chercheurs ont affirmé que des agents liés à Tencent Cloud avaient cherché des informations auprès d'Amap, le service d'Alibaba. Tencent a répondu que cette activité ne venait pas de ses modèles Hunyuan. Son examen n'a trouvé aucune preuve de ciblage ou de coordination délibérée.

Ce que Tencent a retiré des données d'entraînement

ChainCatcher rapporte que l'entraînement de Hy4 n'a porté que sur des données de cybersécurité défensive, couvrant la génération de preuves de concept et la remédiation des vulnérabilités. Tencent dit vouloir réduire le risque de détournement tout en gardant le modèle utile pour un travail légitime.

Les contrôles de sécurité ont été menés en interne

Tencent Xuanwu Lab et Tencent Keen Security Lab ont réalisé des audits red team de Hy4 avant la sortie. Les deux laboratoires appartiennent à Tencent : les résultats viennent donc de l'entreprise elle-même. Tencent ne signale aucun risque accru pour inverser des algorithmes cryptographiques, contourner l'obfuscation binaire ou exploiter des vulnérabilités. Il ne voit non plus aucun signe que le modèle présenterait un danger plus élevé en aidant un utilisateur à s'introduire dans un logiciel ou à contourner des protections. Les tests ont aussi montré que Hy4 ne facilite pas vraiment la réalisation d'expériences biologiques nuisibles, avec un score de 30,4 sur 100 à Hy-BioExperimentBench, le banc d'essai de Tencent.

Tencent a exposé sa logique dans un communiqué :

"We recognize the potential safety risks posed by advanced cyber and biological capabilities, and we are committed to a more responsible approach to model training, open-sourcing, and release."

Ce qu'ajoute la version complète

La première préversion de Hy4 avait été ouverte en août 2026, avec 770 000 000 000 de paramètres au total, 49 000 000 000 de paramètres actifs et une fenêtre de contexte de 1 000 000 de tokens, selon Unite.AI. Tencent n'a pas donné de nombre de paramètres pour la version complète ; ChainCatcher et TechNode rapportent tous deux 770 000 000 000 de paramètres au total pour Hy4. La version complète monte en charge sur le pré-entraînement comme sur le post-entraînement. Tencent fait état de gains par rapport à la préversion sur le suivi d'instructions, la compréhension de longs contextes et les tâches à long horizon.

L'entreprise reconnaît un écart avec les meilleurs modèles propriétaires sur les mathématiques de niveau recherche, le codage à long horizon, l'auto-amélioration du modèle et les questions visuelles avancées.

Dans son propre test en aveugle, 213 professionnels de la finance ont noté Hy4 sur 579 tâches réelles, avec une moyenne de 3,04. DeepSeek-V4.1-Flash suit à 2,97, Kimi K3.1 Pro et GLM-5.3 à 2,68 chacun. Tencent annonce aussi un gain de 19,1 % sur son banc GameDev et de 9,8 % sur GameLogic par rapport à la préversion.

Hy4 est disponible via Tencent Cloud et OpenRouter à 0,834 dollar par million de tokens en entrée et 2,501 dollars par million de tokens en sortie, inchangé depuis la préversion. OpenRouter affiche une fenêtre de contexte de 1 048 576 tokens et une limite de génération de 65 536 tokens.

Tencent présente Hy4 comme le premier modèle de sa gamme capable de compréhension visuelle et d'utilisation d'un ordinateur. Il peut donc travailler sur des interfaces en ligne de commande comme sur des interfaces graphiques.

Les chiffres de précision viennent des tests de Tencent. L'entreprise affirme que Hy4 a ramené son taux d'hallucination de 12,95 % dans la préversion à 7,2 %, et les erreurs dues à des hypothèses non étayées de 23,1 % à 5,6 %, selon son communiqué de presse et ChainCatcher. Unite.AI, qui décrit des évaluations internes de recherche, rapporte une baisse de 15,76 % à 5,45 %, une mesure différente.

Les laboratoires chinois écrivent leurs propres limites

Moonshot AI a limité les capacités offensives en cybersécurité de son dernier modèle en octobre, selon Reuters. Les entreprises chinoises d'IA montrent depuis quelques mois des signes d'investissement accru dans la sécurité des modèles, alors même que la concurrence s'intensifie sur le marché intérieur et face aux rivaux américains. Bloomberg rapporte que la démarche de Tencent ressemble aux contrôles sur les données d'entraînement décrits par Moonshot pour Kimi K3.1 Pro. Elle reprend des pratiques de laboratoires américains comme Anthropic. Tencent affirme que Hy4 soutient la comparaison avec les modèles de Z.ai, Moonshot AI et DeepSeek dans les tests allant du codage aux agents et à l'usage du navigateur, tout en restant derrière les meilleurs systèmes propriétaires.

L'élan est commercial. Le patron du cloud de Tencent, Dowson Tong, a déclaré à Bloomberg la semaine dernière que l'entreprise mise sur les agents d'entreprise pour gagner de l'argent avec cette technologie. Son outil bureautique WorkBuddy comptait 32 000 000 d'utilisateurs actifs mensuels en septembre, plus que ses concurrents directs réunis, selon Bloomberg.

La suite

Tencent prévoit de publier un rapport décrivant ses tests de sécurité en même temps que les poids. Un modèle Hy4 Flash, moins cher et plus rapide, est prévu ensuite, selon le communiqué de presse. TokenHub de Tencent Cloud propose Hy4 à 50 % de réduction jusqu'au 31 décembre 2026. WorkBuddy et CodeBuddy sont gratuits du 4 au 15 novembre. Tencent amène aussi le modèle dans Yuanbao, ima et WeCom. Les intégrations à QQ et Tencent News sont en cours. Les résultats de bancs d'essai indépendants devraient suivre une fois les poids publics.