Résumé :
Selon des personnes proches du dossier, OpenAI, qui développe vigoureusement son activité de sécurité des réseaux, a entamé des négociations préliminaires et envisage d'acquérir
Trail of Bits
——Une société de sécurité spécialisée dans la découverte et la correction des vulnérabilités des logiciels open source. La taille de l’accord potentiel est actuellement inconnue. OpenAI paie parfois en actions ses acquisitions de startups plus petites, même si certaines acquisitions sont moins chères. Des personnes proches du dossier ont déclaré que les négociations entre les deux parties progressaient toujours et qu'il était possible que la transaction échoue.
L'équipe de cette start-up devrait aider OpenAI à s'emparer d'une des pistes commerciales les plus prometteuses. Cette année, OpenAI et son principal rival, Anthropic, se sont affrontés dans une course pour développer une IA spécialement conçue pour exploiter les vulnérabilités logicielles.
Trail of Bits, fondée en 2012, propose des recherches sur la sécurité, des outils de sécurité et aide à maintenir divers projets open source. Les informations figurant sur le site officiel montrent que l'entreprise compte plus de 40 employés, dont la grande majorité sont des ingénieurs en sécurité. L'entreprise n'a pas emprunté la voie conventionnelle du financement des risques : elle a reçu environ 10 000 dollars de financement du département américain de la Défense en 2015 ; en 2020, elle a reçu un prêt d’un million de dollars du programme fédéral américain de protection des salaires.
En juin de cette année, la start-up a déjà coopéré avec OpenAI pour promouvoir conjointement un projet de réparation de vulnérabilités logicielles appelé « Patch the Planet (Patch Global Vulnerabilities) ». Les ingénieurs de Trail of Bits utilisent la série d'outils OpenAI Codex (y compris des modèles spécifiques à la sécurité réseau) pour rechercher, examiner et corriger les vulnérabilités dans des projets open source populaires tels que Python.
Le PDG de Trail of Bits, Dan Guido, a déclaré dans une vidéo promotionnelle du projet : "Depuis plus de dix ans, nous avons accumulé un grand nombre de partenariats dans la communauté open source et gagné la confiance de la communauté. Le Codex permet à notre équipe de réaliser en une journée un travail qui prenait initialement des semaines."
À mesure que les capacités des grands modèles continuent d'évoluer, la sécurité des réseaux est devenue une orientation clé des grands laboratoires d'IA. Des chercheurs indépendants en sécurité affirment que les pirates ont exploité des outils d’IA accessibles au public pour lancer plusieurs cyberattaques dans le monde entier. La semaine dernière, le rapport CrowdStrike mentionnait que les attaquants utilisaient des agents d'IA open source et de grands modèles chinois pour mener des intrusions sur le réseau.
OpenAI et Anthropic coopèrent avec les arrangements pertinents de la Maison Blanche pour permettre aux grandes entreprises d'utiliser leurs modèles les plus performants pour rechercher et réparer les failles de sécurité de leurs propres logiciels. Cependant, dans la version rendue publique, les deux sociétés ont castré ces capacités pour empêcher des éléments malveillants d'utiliser le modèle pour lancer des attaques.
Les fournisseurs de logiciels de sécurité réseau tels que Palo Alto Networks utilisent également de grands modèles d'OpenAI et d'Anthropic pour optimiser les produits de sécurité vendus aux entreprises.
Autre signe des ambitions d'OpenAI dans le domaine de la cybersécurité : la société a récemment embauché Dali Rajic, un cadre qui travaillait auparavant au sein de l'unité de sécurité cloud de Google, Wiz, en tant que directeur des revenus.
Commentaires