OpenAI rassemble certains des noms les plus influents de la cybersécurité avant ce qui semble être une grande annonce, poursuivant une campagne menée depuis plusieurs mois pour se positionner comme un acteur central dans la défense pilotée par l'IA.
La portée de l'entreprise s'étend aux agences fédérales, aux réseaux de renseignement alliés et à un nombre croissant de partenaires corporatifs, tous organisés autour de ses modèles de cybersécurité de plus en plus performants et d'un engagement de 10 M$ en subventions défensives.
Des démonstrations à Washington à des briefings des Five Eyes
Plus tôt cette année, OpenAI a accueilli environ 50 praticiens fédéraux de la cybersécurité à Washington D.C. pour une démonstration pratique de GPT-5.4-Cyber, un modèle spécifiquement conçu pour des applications de sécurité défensive. L'événement a marqué le début d'une série de présentations destinées aux alliés de l'alliance de sécurité Five Eyes, le partenariat de partage de renseignements entre les États-Unis, le Royaume-Uni, le Canada, l'Australie et la Nouvelle-Zélande.
L'entreprise a également développé son programme de partenaires Daybreak Cyber, qui compte désormais parmi ses membres Accenture, IBM, Capgemini, Palo Alto Networks, CrowdStrike, Cisco et Cloudflare. L'objectif affiché est de démocratiser l'accès à des modèles d'IA avancés pour la cybersécurité, en mettant littéralement des capacités de détection et de réponse aux menaces de pointe entre les mains d'organisations qui n'auraient pas les ressources pour les développer depuis zéro.
Une lettre ouverte et une étape modèle
Le 27 août, OpenAI a mené la publication d'une lettre ouverte appelant à une action collective contre les menaces cybernétiques alimentées par l'IA. Plus de 100 organisations ont signé, notamment Microsoft et Google.
Plusieurs jours plus tard, les 1er et 2 septembre, OpenAI a révélé que son prochain modèle Astra avait atteint des capacités de cybersécurité « Critiques » selon son cadre de préparation. Ce cadre est le système interne d’OpenAI pour évaluer quand un modèle franchit des seuils de capacité nécessitant des contrôles de sécurité renforcés. « Critique » correspond essentiellement au deuxième niveau le plus élevé de ce système, juste en dessous de « Catastrophique ». Atteindre ce niveau signifie que le modèle peut effectuer des opérations cybernétiques sophistiquées qui exigent de nouvelles mesures de sécurité et des restrictions de déploiement.
Parallèlement à l'annonce d'Astra, OpenAI a révélé, le 2 septembre, un partenariat élargi avec CrowdStrike, approfondissant une relation existante pour intégrer des capacités d'IA à la plateforme de sécurité des points d'extrémité de CrowdStrike.
Le plan défensif
OpenAI a engagé 10 millions de dollars en crédits API spécifiquement pour des subventions en cybersécurité défensive, finançant des chercheurs et des organisations qui utilisent l'IA pour la protection plutôt que pour l'exploitation.
Des incidents du monde réel, y compris ceux impliquant des systèmes compromis chez Hugging Face, ont souligné que l’infrastructure d’IA elle-même peut devenir une cible. OpenAI a indiqué que les modèles atteignant des seuils « Critique » ou supérieurs feront l’objet de restrictions supplémentaires en matière de déploiement, notamment la limitation de l’accès à des partenaires vérifiés et la mise en œuvre d’une surveillance renforcée.