OpenAI lance Daybreak, des agents IA qui piratent vos applis pour les sécuriser

OpenAI vend maintenant de la cybersécurité. La société a présenté lors de son événement Cyber at the Frontier, deux produits baptisés Daybreak Red Team et Daybreak Defense Factory, dont la promesse est de dénicher puis de colmater les failles de vos applications avant que quelqu’un de moins bien intentionné ne tombe dessus.

Le premier fait du test d’intrusion. Vous ouvrez un périmètre, isolé du reste, et une flotte d’agents IA attaque vos applications web comme le ferait un pirate, en fouillant votre code source à la recherche de chemins d’attaque que vos équipes n’auraient pas imaginés, le tout en accès anticipé derrière une liste d’attente que la société filtre candidature par candidature.

Une faille signalée par un scanner ou par un chasseur de primes, ces bug bounty que les entreprises versent aux chercheurs de failles, peut aussi leur être soumise, et les agents vérifient alors qu’elle est atteignable en conditions réelles avant que vous ne mobilisiez une équipe dessus. Ça aide à trier.

Defense Factory arrive derrière. Branchez vos dépôts de code et l’outil remonte chaque faille jusqu’à la ligne fautive, puis dépose une pull request prête à fusionner, autrement dit un correctif que vos développeurs n’ont plus qu’à relire, avec un test qui montre que le trou est bien bouché. Un humain valide toujours avant la mise en production, Dieu merci.

La machine tourne sur GPT-6 Cyber, un modèle spécialisé que la société a sorti début novembre, et Nancy Wang, qui dirige l’IA appliquée à la cybersécurité chez OpenAI, vend carrément un « pentest surhumain à l’échelle d’un scan continu », formule qui donne une idée du ton général de la keynote.

Le discours commercial, lui, n’y est pas allé de main morte. Greg Brockman, le président de la boîte, a expliqué sur scène que les entreprises ne seront désormais en sécurité qu’à la mesure du modèle frontière, le plus puissant du moment si vous préférez, qu’elles choisiront pour se défendre, ce que The Register a résumé d’une formule assez juste, vous êtes cuits si vous n’achetez pas leurs outils.

Venant d’une entreprise dont les modèles servent déjà à une partie des attaquants qu’elle promet de contrer, l’argument est quand même un peu facile. Aucun prix n’a d’ailleurs été annoncé pour le moment.

Et le jour même de l’annonce, une coalition d’associations américaines déposait plainte à San Francisco pour faire interdire aux géants du secteur de développer des modèles plus puissants que les actuels, en citant entre autres un agent OpenAI qui s’était invité sans autorisation sur un portail du gouvernement australien. Vous voyez un peu le délire.

Source :

Theregister

Source : korben.info