OpenAI a lancé une initiative mondiale soutenue par un engagement d’un milliard de dollars américains pour étendre l’accès subventionné aux capacités de cybersécurité de l’IA, à la formation, au support technique et aux partenariats pour les organisations qui protègent les services essentiels.
Appelée Daybreak for Frontline Defenders, l’initiative se concentre initialement sur les systèmes d’eau et de traitement des eaux usées des États-Unis, les opérateurs de réseaux électriques, les gouvernements étatiques et locaux, les banques communautaires et régionales, les organisations à but non lucratif, les responsables de la maintenance open source et d’autres organisations disposant de ressources limitées en matière de cybersécurité.
OpenAI s’attend à ce que le milliard de dollars d’accès subventionné soit utilisé au cours des six prochains mois. Le Daybreak Defense Network proposera plus de 35 produits d’entreprise et services exploités par des partenaires qui intègrent les cybermodèles d’OpenAI dans les outils et flux de travail déjà utilisés par les défenseurs des entreprises.
Beaucoup de ces organisations exploitent des systèmes vieillissants avec des budgets plus petits, moins d’outils et une expertise moins spécialisée que les grandes entreprises. OpenAI a déclaré que Daybreak pourrait aider ses défenseurs à examiner le code existant, à analyser les activités suspectes, à identifier les vulnérabilités, à hiérarchiser les risques et à développer et tester des correctifs.
L’entreprise a l’intention d’étendre le programme aux pays partenaires dans les semaines à venir.
Les défenseurs ont besoin de plus qu’un accès à l’IA
« L’investissement d’OpenAI répond à un besoin critique de défenses élevées pour lutter contre la vitesse et l’innovation associées aux attaques basées sur l’IA », a déclaré Charles Gifford, vice-président RSSI pour la sécurité de l’information chez Intrado, une société de sécurité publique, de communications d’urgence et de collaboration d’entreprise à Longmont, Colorado.
« Ces types d’attaques cibleront de plus en plus les infrastructures critiques, comme en témoignent les tendances récentes et les incidents documentés », a-t-il déclaré à TechNewsWorld.
« Il est important de garantir que tous les aspects des infrastructures critiques sont protégés par des professionnels de la sécurité perfectionnés et par ceux responsables de la protection des systèmes essentiels, en particulier les services publics sous-financés et en sous-effectif tels que les réseaux 9-1-1 et les systèmes d’intervention d’urgence », a-t-il ajouté.
Cependant, Gifford a averti que même si le soutien basé sur l’IA est essentiel pour élever les défenses, le jugement humain joue toujours un rôle clé. Il a souligné que le personnel qualifié doit évaluer les recommandations générées par l’IA avant d’y donner suite.
Courte fenêtre d’action
Gifford a soutenu que les défenseurs ont peu de temps pour renforcer les infrastructures critiques avant que les attaques basées sur l’IA ne deviennent plus répandues et sophistiquées.
« Dans ce laps de temps », a-t-il poursuivi, « les RSSI doivent surmonter le défi consistant à articuler les risques au niveau du conseil d’administration et de la direction. »
« Les dirigeants doivent comprendre la gravité de cette situation émergente pour allouer des fonds à de nouveaux outils de protection contre l’IA en dehors du cycle budgétaire habituel, et pour garantir que les initiatives d’élévation de la défense ne s’essoufflent pas une fois que les systèmes de soutien externes perdent leur financement, comme Daybreak d’OpenAI pour les défenseurs de première ligne », a-t-il ajouté.
John Strand, directeur de Black Hills Information Security, une société de tests d’intrusion, d’équipe rouge et de chasse aux menaces basée à Spearfish, SD, a salué les efforts d’OpenAI mais a remis en question l’impact à long terme sur les organisations.
« Je pense que c’est fantastique qu’ils investissent de l’argent dans ce projet et qu’ils essaient d’apporter à ces organisations l’aide dont elles ont désespérément besoin », a-t-il déclaré à TechNewsWorld. « Il y a beaucoup d’organisations qui n’ont tout simplement pas le budget ou les ressources pour faire cela correctement, donc leur apporter de l’aide est absolument une bonne chose. »
« Mais il y a aussi un côté humoristique à cela », a-t-il déclaré. « En gros, c’est comme ça qu’on rend les gens accros au crack. On leur donne un échantillon. On les installe. On leur montre à quel point c’est bon. Et puis tout d’un coup, ils deviennent accros pour la vie. »
Les systèmes d’eau rejoignent le projet pilote de cyberformation
En plus de l’initiative Daybreak, OpenAI a annoncé un projet pilote axé sur le secteur public et l’eau avec le Centre multi-États de partage et d’analyse d’informations (MS-ISAC) pour former et soutenir les cyberdéfenseurs étatiques, locaux, tribaux et territoriaux.
OpenAI a déclaré que le projet pilote associera l’accès Daybreak à une formation guidée et à une assistance pratique pour un premier groupe de défenseurs du secteur public et du système d’eau, les aidant à valider et prioriser les résultats, à coordonner les mesures correctives et à développer une approche reproductible qui peut être étendue au fil du temps.
« OpenAI prend le train en marche pour aider les services publics », a déclaré Joshua Marpet, consultant principal en sécurité des produits chez Finite State, basé à Columbus, dans l’Ohio, qui automatise la conformité et l’analyse de la sécurité pour les fabricants d’appareils connectés.
L’EPA dénombre plus de 148 000 systèmes publics d’approvisionnement en eau aux États-Unis. À titre de comparaison, WaterISAC a indiqué en 2024 avoir dépassé les 600 organisations membres, dont plus de 70 % étaient des services publics.
Marpet a déclaré que les chiffres révèlent « un énorme écart dans la préparation à la cybersécurité ».
« Des programmes comme Undisruptable27 de Josh Corman, Utility Kit de ValueChainRisk et d’autres travaillent tous pour aider ces services publics, avec des produits, des services et des conseils gratuits ou à prix réduit », a-t-il déclaré.
« En d’autres termes », a-t-il poursuivi, « c’est un projet merveilleux pour OpenAI, mais comme c’est en partie de leur faute, c’est probablement aussi une bonne optique. »
« Il est important de comprendre votre posture de cybersécurité et de sécurité physique », a-t-il ajouté. « Pour les petits services d’eau, souvent des petits magasins qui disposent de peu de temps, d’efforts ou d’argent à consacrer à de tels articles, trouver et utiliser ces ressources gratuites ou à prix réduit est essentiel à leur survie sur une scène mondiale de plus en plus hostile. »
Le personnel d’assainissement reste le goulot d’étranglement
Jacob Krell, directeur principal des solutions d’IA sécurisées et de la cybersécurité chez Suzu Labs, un fournisseur de services de cybersécurité basés sur l’IA, à Las Vegas, a affirmé que le projet pilote de formation MS-ISAC comptait plus que le titre d’un milliard de dollars.
« Si cette formation n’évolue pas parallèlement aux crédits, ces organisations se retrouveront avec une IA générant des recommandations et personne n’est qualifié pour distinguer les bonnes solutions des dangereuses », a-t-il déclaré à TechNewsWorld.
Krell a ajouté que même s’il apprécie la direction de Daybreak, il est sceptique quant au goulot d’étranglement qu’il cible.
« Je dis depuis le lancement de GPT-5.6-Cyber que l’IA déplace le goulot d’étranglement de la découverte des vulnérabilités vers la correction », a-t-il expliqué.
« Les petits systèmes d’approvisionnement en eau et les réseaux municipaux savent déjà qu’ils utilisent des systèmes obsolètes présentant des vulnérabilités connues », a-t-il poursuivi. « Il leur manque le personnel d’ingénierie pour corriger ce qu’ils trouvent, la gouvernance pour déployer les modifications en toute sécurité et les environnements de test pour valider les correctifs avant la production. »
Il a ajouté qu’un changement de configuration dans une usine de traitement d’eau qui présente un sens de sécurité pour un agent IA peut interrompre le processus physique qui maintient l’eau en circulation. « Sans des ingénieurs qui comprennent l’usine », a-t-il déclaré, « l’IA devient un accélérateur dans la mauvaise direction, générant des correctifs plus rapidement que les équipes en sous-effectif ne peuvent les examiner. »
Atteindre le niveau communautaire
« La fenêtre du défenseur ne restera pas ouverte indéfiniment », a noté OpenAI. « L’opportunité est désormais de s’assurer que les avantages que l’IA de pointe peut offrir aux défenseurs s’étendent au-delà des plus grandes entreprises et des équipes de sécurité les mieux dotées en ressources – et jusqu’aux communautés et institutions dont la sécurité affecte des millions de personnes. »
« Cela signifie plus que donner accès à des modèles performants », poursuit-il. « Cela signifie aider les défenseurs de première ligne – les services publics des eaux, les banques communautaires, les systèmes de santé, les gouvernements locaux – à trouver les vulnérabilités, à les transformer en solutions testées et à protéger ceux qu’ils servent. »
« Daybreak for Frontline Defenders est notre engagement à mettre cette capacité entre les mains des défenseurs de première ligne qui en ont le plus besoin », ajoute le communiqué. « Notre objectif est d’utiliser l’IA de pointe pour rendre les systèmes dont dépendent les Américains plus difficiles à attaquer et plus faciles à réparer. »
