OpenAI intensifie ses efforts en cybersécurité avec un nouveau modèle et des partenaires

OpenAI a annoncé lundi une vaste expansion de son initiative de cybersécurité Daybreak, en publiant une version complète de son modèle spécialisé GPT-5.5-Cyber, un plugin Codex Security mis à jour, un nouveau programme de partenariat pour les fournisseurs de sécurité et un effort de protection open-source appelé "Patch the Planet".

Modèle amélioré et nouveaux outils

Le modèle amélioré GPT-5.5-Cyber a obtenu un score de 85,6 % sur le benchmark interne CyberGym d'OpenAI, contre 81,8 % pour son prédécesseur GPT-5.5. Sur ExploitGym, le modèle a atteint 39,5 % contre 25,95 % pour GPT-5.5, et sur SEC-bench Pro, il a atteint 69,8 % contre 63,1 %. OpenAI a déclaré que le modèle est conçu pour les défenseurs vérifiés dont le travail nécessite des capacités cyber avancées associées à la vérification, à la surveillance et à des contrôles étendus.openai+2

Le plugin mis à jour Codex Security est conçu pour détecter, valider et corriger les vulnérabilités logicielles à grande échelle. Présenté pour la première fois en mars via Bloomberg, Codex Security fonctionne en identifiant les failles, en proposant des solutions et en corrigeant les bugs, permettant aux développeurs de se concentrer sur des tâches de niveau supérieur.Investing.com+1

Patch the Planet et programme de partenariat

OpenAI a également introduit "Patch the Planet" en partenariat avec la société de recherche en sécurité Trail of Bits. L'initiative exploite GPT-5.5-Cyber pour trouver des bugs critiques dans les logiciels open-source, avec des résultats initiaux incluant des centaines de bugs découverts, 64 pull requests soumises et 51 problèmes signalés sur 19 projets au cours de la première semaine. Le programme travaille également aux côtés de plateformes de gestion des vulnérabilités comme HackerOne pour fournir des conseils de sécurité gratuits aux mainteneurs open-source.Security Arsenal+1

Le nouveau programme de partenariat cyber Daybreak rassemble des fournisseurs de sécurité tels que Check Point ↘ 1.37%, Tenable ↘ 2.68%, TrendAI, Darktrace, Accenture ↘ 3.48%, Cisco ↗ 1.82%, CrowdStrike ↘ 1.80%, IBM International Business Machines Corporation ↘ 1.33% et Palo Alto Networks ↘ 4.88%. Les partenaires participants peuvent intégrer GPT-5.5 avec Trusted Access for Cyber dans leurs produits et services de sécurité.Check Point Software+3

Contexte concurrentiel

Daybreak représente la réponse d'OpenAI au projet Glasswing d'Anthropic et à son modèle d'IA Mythos, qui a fait ses débuts en avant-première limitée plus tôt cette année et a aidé à identifier des vulnérabilités dans diverses industries. Contrairement à Mythos, Daybreak est disponible publiquement et les entreprises peuvent demander des évaluations de sécurité directement auprès d'OpenAI. L'entreprise a déclaré qu'elle prévoyait d'étendre le programme de partenariat à d'autres organisations dans les mois à venir.MacRumors.com+2