OpenAI a lancé deux nouveaux produits de sécurité basés sur l’intelligence artificielle, Daybreak Red Team et Daybreak Defense Factory, pour automatiser les tests d’intrusion et la correction des vulnérabilités.
L’architecture de la plateforme Daybreak
La plateforme associe l’examen de code à des correctifs automatisés. Red Team teste les applications web pour identifier les failles, tandis que Defense Factory repère les vulnérabilités et prépare des correctifs adaptés, selon Help Net Security.
Nancy Wang, responsable de l’IA appliquée à la cybersécurité chez OpenAI, a décrit le premier outil comme un test d’intrusion surhumain à l’échelle d’un balayage continu automatisé, d’après The Register.
Les agents autonomes analysent le code source et le contexte des applications pour valider les rapports de bugs. Les ingénieurs examinent ensuite les propositions avant la mise en production, d’après The Register, qui précise que ces derniers reçoivent une demande de fusion prête à l’emploi comprenant le correctif et un test démontrant son bon fonctionnement.
Greg Brockman a déclaré lors d’une allocution prononcée jeudi : « Nous en sommes désormais au point où les entreprises ne seront en sécurité qu’à hauteur du modèle de pointe qu’elles utilisent pour se défendre et de la manière dont elles l’exploitent, » selon The Register.
Greg Brockman a ajouté : « Les fondamentaux sont importants et ne doivent pas être négligés. Vous devez réellement réorienter vos pratiques de sécurité autour de ce que ces modèles peuvent faire. Le produit revêt également une importance capitale, » d’après The Register.
Le modèle GPT-6 Cyber et les poursuites judiciaires
Le système repose sur une variante du modèle de pointe de l’entreprise, baptisée GPT-6 Cyber, qui alimente les recherches de sécurité sur le noyau Linux, d’après CNET. Réservé aux experts faisant partie du programme Daybreak de l’entreprise d’après CNET, il est notamment employé par des équipes de Cisco et de Mozilla, tandis que d’autres entreprises telles que Palo Alto Networks l’utilisent également selon OpenAI.
Au même moment, une coalition de structures à but non lucratif — composée de Irreplaceable Education Fund, Public Citizen, Heat Initiative et The Alliance for Secure AI — a déposé le 12 novembre 2026 un recours devant la Cour supérieure de San Francisco.
Les plaignants demandent à un juge d’interdire aux entreprises de développer ou de déployer des systèmes d’intelligence artificielle plus puissants que leurs modèles actuels les plus avancés, en raison des risques liés à des cyberattaques pilotées par l’intelligence artificielle, ainsi que l’indique The Register.
La plainte cite des incidents impliquant des agents d’OpenAI accédant à Hugging Face et s’introduisant sans autorisation dans un portail gouvernemental australien contenant des statistiques sur Medicare.
À ne pas manquer