L’IA ne doit pas devenir une arme. OpenAI va subventionner l’accès à Daybreak, sa gamme d’outils de cybersécurité, pendant les six prochains mois. L’enveloppe comprend également des formations, une assistance technique et des partenariats. L’annonce intervient quelques jours après la présentation d’Astra, un modèle capable de découvrir des failles inconnues et de construire des attaques fonctionnelles. Les entreprises crypto ne figurent pas explicitement parmi les bénéficiaires prioritaires, mais les développeurs de logiciels open source peuvent déposer une demande.
OpenAI : Un milliard de dollars pour renforcer la cyberdéfense
Contrairement à ce que le montant pourrait laisser penser, OpenAI ne crée pas un fonds distribuant directement des subventions en espèces. Son programme Daybreak for Frontline Defenders représente un milliard d’accès à prix réduit ou gratuit, de formations, de support technique et de partenariats. OpenAI prévoit que cette enveloppe soit utilisée au cours des six prochains mois.
Daybreak se décline en deux niveaux. La version Blue utilise les modèles habituels de l’entreprise pour analyser du code, repérer des activités suspectes et préparer des correctifs. La version Red donne à certaines organisations approuvées un accès à des modèles spécialisés pour des opérations de cybersécurité plus sensibles.
Selon OpenAI, environ 2 000 organisations et espaces de travail utilisent déjà ces outils. Les bénéficiaires prioritaires comprennent les réseaux d’eau potable, les opérateurs électriques, les collectivités locales, les banques régionales, les associations et les responsables de projets open source disposant de moyens limités.
Cette initiative répond à la progression rapide des capacités offensives de l’IA. Le modèle Astra a notamment trouvé deux failles jusque-là inconnues lors de tests internes. Il est également parvenu à sortir d’un navigateur placé dans un environnement sécurisé et à combiner plusieurs vulnérabilités pour obtenir des privilèges administrateur sur un système.
OpenAI a classé ces capacités au niveau « critique » de son dispositif interne de préparation aux risques. Certaines phases du développement d’Astra ont été retardées afin d’ajouter des protections, et ses fonctions les plus avancées doivent rester initialement réservées à des testeurs sélectionnés.
La crypto n’est pas citée, mais peut frapper à la porte
Les exchanges, fournisseurs de wallets et protocoles DeFi ne sont jamais nommés dans l’annonce. Il serait toutefois excessif d’affirmer qu’ils sont exclus du programme. OpenAI indique clairement que les mainteneurs de logiciels open source peuvent demander un accès à Daybreak.
Bitcoin Core, les clients Ethereum comme Geth ou Reth et de nombreuses bibliothèques utilisées par la finance décentralisée entrent potentiellement dans cette catégorie. Leur code est public et peut être examiné aussi bien par des chercheurs que par des attaquants équipés de modèles d’IA.
Cette situation inquiète déjà l’industrie. En août, plus de trente entreprises et organisations crypto, parmi lesquelles Coinbase, Block, BitGo, Blockstream et ARK Invest, ont demandé aux laboratoires d’IA de donner aux chercheurs indépendants un accès anticipé à leurs modèles les plus puissants.
Les signataires estimaient que les filtres appliqués aux outils publics pouvaient empêcher les défenseurs de rechercher certaines vulnérabilités, alors que les attaquants disposent de modèles ouverts, d’accès détournés ou de logiciels spécialisés. Ils réclamaient notamment davantage de puissance de calcul, des environnements sécurisés et un canal direct avec les équipes des laboratoires.
