Résumé :
Alors que les modèles d'intelligence artificielle améliorent rapidement leur capacité à effectuer des tâches de cybersécurité, les leaders de l'industrie technologique préviennent qu'il reste peu de temps aux cyberdéfenseurs pour se préparer à la prochaine génération de cybermenaces. GPT-5.6-Cyber , récemment lancé par OpenAI, atteint un taux d'achèvement de 95 % pour les demandes avancées de sécurité réseau telles que les chaînes d'exploitation, les contournements d'authentification et les élévations de privilèges. La société a également révélé précédemment que le prochain modèle Astra aura des capacités de cybersécurité plus fortes.
Face à l'avènement imminent de modèles plus puissants, de nombreuses grandes entreprises technologiques du monde entier estiment que les agences de défense des réseaux doivent se préparer le plus tôt possible aux menaces futures. OpenAI a publié ce jour-là une lettre ouverte appelant à un investissement accru dans la cyberdéfense à l’échelle mondiale. Plus de 100 organisations ont signé la lettre, dont Microsoft, Google, Anthropic, AWS, AMD, Cisco, Cloudflare, CrowdStrike, IBM, Oracle, Palo Alto Networks, Fortinet et d'autres sociétés.
Les entreprises s'attendent à ce que les cyberattaques basées sur l'IA deviennent plus courantes et plus sophistiquées dans les mois à venir, à mesure que les capacités des modèles continuent de s'améliorer. Les hôpitaux, les installations de traitement de l’eau, l’infrastructure Internet et d’autres services critiques pourraient tous être gravement touchés, car nombre d’entre eux dépendent encore de systèmes existants dotés de logiciels non corrigés, d’une authentification faible, d’autorisations trop accordées et d’autres problèmes de sécurité.
La lettre ouverte estime qu'un plus grand nombre de professionnels de la cybersécurité devraient avoir accès à des modèles d'IA hautement performants afin qu'ils puissent découvrir plus rapidement les vulnérabilités, élaborer des plans de réparation et répondre aux attaques.
La lettre exhorte les organisations à donner la priorité à la correction des vulnérabilités les plus risquées et à adopter des contrôles d'accès plus stricts. Dans le même temps, les fournisseurs de sécurité réseau devraient continuer à tester leurs produits sur la base de capacités d’IA de pointe et intégrer des mécanismes de défense basés sur l’IA dans les outils de sécurité existants.
La lettre ouverte se termine en appelant l'industrie et les ministères gouvernementaux à mobiliser toutes les technologies, ressources et capacités professionnelles pour promouvoir l'IA dotée de capacités de cybersécurité afin de donner la priorité aux équipes de défense qui protègent les infrastructures critiques ; réparer les maillons faibles les plus dangereux, vérifier l'effet de réparation et partager des expériences efficaces afin que d'autres institutions puissent encore améliorer leurs capacités sur cette base. La lettre indique que les progrès actuels de la technologie de l’IA devraient être transformés en améliorations de sécurité à long terme bénéficiant à tous.
En outre, le gouvernement est appelé à fournir des fonds pour améliorer la cybersécurité des hôpitaux, des services publics, des gouvernements locaux et d'autres organisations sous-financées. Les entreprises d’IA de pointe telles que OpenAI et Anthropic devraient fournir un accès aux modèles, un financement, une formation, des outils de sécurité et une assistance sur site au personnel de la défense.
Commentaires