IBM lance un service de sécurité IA via le programme Daybreak d’OpenAI

IBM International Business Machines Corporation ↘ 0.10% a annoncé lundi avoir rejoint le programme OpenAI Daybreak Cyber Partner, intégrant des capacités d'IA de pointe dans les opérations de sécurité des entreprises alors que les organisations font face à une vague croissante de cybermenaces pilotées par l'IA. Parallèlement à ce partenariat, IBM a lancé un nouveau service de sécurité des applications qui utilise les modèles d'OpenAI pour identifier et valider les vulnérabilités logicielles plus rapidement que les méthodes traditionnelles d'analyse de code.newsroom.ibm+1

Une nouvelle couche de défense basée sur l'IA

Le service de sécurité des applications, disponible immédiatement, va au-delà de l'analyse conventionnelle en utilisant les modèles cyber-capables d'OpenAI pour analyser le code des applications, hiérarchiser les zones les plus susceptibles de contenir des failles exploitables et valider les résultats au sein d'environnements d'entreprise contrôlés. Le service fonctionne avec un accès en lecture seule aux référentiels de code des clients et une exécution limitée, fournis via IBM Consulting Advantage, la plateforme d'IA de l'entreprise pour les missions de conseil.newsroom.ibm

"Les attaquants utilisent déjà l'IA pour sonder, exploiter et faire évoluer les menaces à la vitesse de la machine. Les défenseurs ont besoin du même avantage, avec la sécurité et le contrôle que les entreprises exigent", a déclaré Mark Hughes, associé directeur mondial des services de cybersécurité chez IBM Consulting.newsroom.ibm

IBM rejoint d'autres fournisseurs de sécurité dans le programme Daybreak Cyber Partner, qu'OpenAI a officiellement lancé parallèlement à la sortie complète de son modèle GPT-5.5-Cyber le 21 juin. Palo Alto Networks fait également partie des nouveaux partenaires. Le programme fait partie d'une expansion plus large d'OpenAI qui comprend Patch the Planet, une initiative cofondée avec Trail of Bits et HackerOne pour sécuriser les projets open source critiques.investing+1

S'appuyer sur le Project Lightwell

Le partenariat s'appuie sur le Project Lightwell, un engagement de 5 milliards de dollars annoncé par IBM et Red Hat le 28 mai pour sécuriser la chaîne d'approvisionnement des logiciels open source. Cette initiative déploie plus de 20 000 ingénieurs aux côtés d'outils d'IA pour établir une chambre de compensation d'entreprise qui valide les vulnérabilités, teste les correctifs et fournit des correctifs prêts pour la production. Les capacités cyber d'OpenAI seront utilisées dans le cadre du Project Lightwell pour la révision et la remédiation du code.securityweek+3

Dane Stuckey, directeur de la sécurité de l'information chez OpenAI, a déclaré que la collaboration est conçue pour "accélérer les flux de travail de sécurité défensive et soutenir les entreprises, les gouvernements et d'autres organisations alors qu'ils identifient les risques, renforcent la résilience, améliorent la sécurité et, finalement, déploient l'IA avec la confiance, les contrôles et la conformité que leurs environnements exigent".newsroom.ibm