OpenAI lance Daybreak alors que les entreprises d'IA s'étendent dans la cybersécurité

En bref

• OpenAI a dévoilé Daybreak, une initiative de cybersécurité axée sur la détection des vulnérabilités assistée par l’IA et la défense logicielle.
• Le PDG Sam Altman a déclaré que l’IA devient de plus en plus capable en cybersécurité et qu’OpenAI souhaite aider les entreprises à sécuriser leurs systèmes avant que des attaques ne se produisent.
• L’annonce intervient alors que Google, Anthropic et d’autres entreprises d’IA se développent dans les outils et services de cybersécurité.

OpenAI a lancé lundi Daybreak, une initiative de cybersécurité visant à aider les développeurs et les équipes de sécurité à identifier les vulnérabilités, valider les correctifs et sécuriser les logiciels plus rapidement grâce à l’intelligence artificielle. L’annonce souligne un changement de tendance plus large, alors que les entreprises d’IA s’impliquent de plus en plus dans la cybersécurité, à mesure que des modèles avancés s’améliorent dans l’analyse du code, la détection des faiblesses logicielles et l’automatisation des tâches techniques. Dans un message sur X, le PDG d’OpenAI, Sam Altman, a qualifié Daybreak d’« effort pour accélérer la défense contre les cyberattaques et sécuriser en permanence les logiciels. »

« L’IA est déjà performante et va devenir extrêmement performante en cybersécurité ; nous aimerions commencer à travailler avec autant d’entreprises que possible dès maintenant pour les aider à se sécuriser en permanence, » a écrit Altman. Selon OpenAI, Daybreak combine les modèles d’IA de l’entreprise avec Codex, son système agent axé sur la programmation, pour aider les équipes de sécurité à revoir le code, analyser les dépendances, modéliser les menaces, valider les correctifs et enquêter sur des systèmes inconnus. La société a déclaré que l’objectif est de réduire le délai entre l’identification d’une vulnérabilité et sa correction.  OpenAI n’a pas immédiatement répondu à une demande de commentaire de Decrypt.

Daybreak intervient alors que des chercheurs en cybersécurité et des experts du secteur mettent en garde contre la menace des cyberattaques alimentées par l’IA après le lancement de Claude Mythos le mois dernier. Grâce à Mythos, le développeur du navigateur Firefox, Mozilla, a déclaré avoir pu découvrir 271 vulnérabilités inconnues dans le navigateur. « L’IA peut désormais aider les défenseurs à raisonner à travers les bases de code, à identifier des vulnérabilités subtiles, à valider les correctifs, à analyser des systèmes inconnus, et à passer plus rapidement de la découverte à la remédiation, » a déclaré OpenAI dans un communiqué. « Parce que ces mêmes capacités peuvent être mal utilisées, Daybreak associe une capacité défensive accrue à la confiance, à la vérification, à des mesures de protection proportionnées et à la responsabilité. » L’annonce intervient également alors que de grandes entreprises d’IA commercialisent de plus en plus leurs modèles pour des tâches de cybersécurité et d’ingénierie logicielle. Le rival d’OpenAI, Anthropic, a également de plus en plus commercialisé ses modèles Claude pour des tâches de codage et de sécurité, alors que la concurrence s’intensifie entre les entreprises d’IA cherchant des clients dans le secteur des entreprises. Alors que les experts restent divisés sur l’ampleur de la menace que représente l’IA, des chercheurs et des agences gouvernementales ont averti que des modèles d’IA avancés pourraient accélérer les cyberattaques en aidant les hackers à automatiser la recherche de vulnérabilités, le développement de logiciels malveillants et la création d’exploits. Parallèlement, des chercheurs de Google ont récemment déclaré que les grands modèles de langage deviennent meilleurs pour identifier et exploiter les faiblesses logicielles que les scanners de sécurité traditionnels manquent souvent. OpenAI a indiqué qu’il prévoit de collaborer avec des partenaires gouvernementaux et industriels avant de déployer des modèles d’IA plus performants en cybersécurité, alors que les régulateurs et les responsables de la sécurité nationale tentent d’examiner de près ces modèles avancés avant leur lancement au public. « Daybreak est la première lueur du matin, » a écrit OpenAI. « Pour la défense contre les cyberattaques, cela signifie voir le risque plus tôt, agir plus rapidement, et aider à rendre les logiciels résilients par conception. »