Passer au contenu

Ces IA trouvent les brèches de vos apps du quotidien : après Claude Mythos, voici Daybreak d’OpenAI

OpenAI, le créateur de ChatGPT, vient de lancer Daybreak. Il s’agit d’un programme qui permet à des acteurs vérifiés d’accéder à une version plus puissante de GPT-5.5 en matière de cybersécurité, et qui peut trouver les failles de sécurité des logiciels avant que les hackers n’en profitent.

S’il y a un domaine dans lequel l’intelligence artificielle générative excelle, c’est l’informatique. Et, aujourd’hui, certains modèles sont si performants qu’ils ne peuvent pas être proposés au grand public, car ils risqueraient d’être utilisés pour mener des cyberattaques. En avril, Anthropic a fait le buzz en présentant Claude Mythos, un nouveau modèle qui a le niveau d’un expert en cybersécurité et qui est donc capable de chercher et de trouver automatiquement les vulnérabilités cachées dans les logiciels qu’on utilise tous les jours, comme les navigateurs. La préversion de Mythos est réservée à certaines organisations pour des raisons de sécurité. Mais, en utilisant cette IA, la fondation Mozilla a, par exemple, réussi à trouver et réparer en un mois plus de 400 bugs de sécurité sur Firefox qui étaient inconnus.

OpenAI annonce son équivalent de Claude Mythos

Et, désormais, OpenAI a aussi sa propre solution. Cette semaine, le créateur de ChatGPT présente son programme Daybreak. Si le ton est moins alarmiste, le fonctionnement est assez similaire. “L’IA permet désormais aux défenseurs d’analyser l’ensemble des bases de code, d’identifier les vulnérabilités les plus subtiles, de valider les correctifs, d’analyser des systèmes inconnus et de passer plus rapidement de la détection à la correction. Étant donné que ces mêmes capacités peuvent être détournées, Daybreak associe des capacités défensives étendues à la confiance, à la vérification, à des mesures de protection proportionnées et à la responsabilité”, explique l’entreprise.

Plus exactement, grâce à ce programme, pour les tâches défensives “vérifiées”, OpenAI proposera un accès à une version de GPT-5.5 appelée “GPT-5.5 with Trusted Access for Cyber”, qui est plus adaptée aux professionnels de la cybersécurité. Mais, ce n’est pas tout. Un autre modèle d’IA, appelé GPT-5.5-Cyber, permet d’accéder à la version la plus permissive de l’IA. Et, selon les explications d’OpenAI, l’accès à GPT-5.5-Cyber sera conditionné par un niveau de vérification plus élevé et des contrôles plus poussés au niveau des comptes. En tout cas, l’idée est que ces modèles spécialisés en cybersécurité puissent être utilisés par les organisations pour sécuriser leurs logiciels, tout en évitant qu’ils soient détournés par des acteurs malveillants.

Openai Daybreak
© OpenAI

Qui aura accès à cette technologie ?

OpenAI a déjà présenté une liste d’entreprises partenaires, comme Clouflare, Cisco ou CrowdStrike. Ce dernier explique, par exemple, qu’en proposant ces nouvelles technologies de manière responsable aux équipes de sécurité, OpenAI “fournit aux défenseurs une IA de pointe pour identifier et valider les vulnérabilités avant qu’elles ne puissent être exploitées”. Par ailleurs, OpenAI indique qu’il travaille déjà avec l’industrie et avec des gouvernements pour déployer progressivement ces IA spécialisées dans la cybersécurité. Un formulaire est aussi proposé par le créateur de ChatGPT pour permettre aux entreprises de demander un “scan de vulnérabilité” de leurs applications et de leur code.

En ce qui concerne l’Europe, OpenAI est aussi plus enclin à partager un accès à ces nouveaux outils. Selon Reuters, l’entreprise aurait déjà indiqué à la Commission européenne qu’elle va collaborer avec les décideurs politiques, les institutions et les entreprises dans le but de démocratiser ces outils pour les acteurs de confiance.

  • OpenAI vient de présenter le programme Daybreak, qui permet aux équipes de sécurité d’accéder à des versions spécialisées en cybersécurité de GPT-5.5, capables de trouver des failles de sécurité sur les logiciels
  • L’entreprise indique qu’elle discute avec l’industrie et des gouvernements pour démocratiser l’accès à ce type de technologie, dans un but défensif
  • OpenAI semble aussi plus enclins à fournir un accès à ces technologies en Europe

📍 Pour ne manquer aucune actualité de Presse-citron, suivez-nous sur Google Actualités et WhatsApp.

Newsletter 🍋

Abonnez-vous, et recevez chaque matin un résumé de l’actu tech