OpenAI débloque 1 milliard contre les cyberattaques dopées à l’IA

L’IA ne doit pas devenir une arme. OpenAI va subventionner l’accès à Daybreak, sa gamme d’outils de cybersécurité, pendant les six prochains mois. L’enveloppe comprend également des formations, une assistance technique et des partenariats. L’annonce intervient quelques jours après la présentation d’Astra, un modèle capable de découvrir des failles inconnues et de construire des attaques fonctionnelles. Les entreprises crypto ne figurent pas explicitement parmi les bénéficiaires prioritaires, mais les développeurs de logiciels open source peuvent déposer une demande.

Points clés

• OpenAI subventionne à hauteur d’un milliard de dollars l’accès à Daybreak, sa gamme cybersécurité, après avoir reconnu qu’Astra trouve seul des failles inédites et développe les exploits associés
• Aucun protocole DeFi, blockchain ou fournisseur de wallet ne figure parmi les bénéficiaires visés, alors que le code on-chain est public, immuable et adossé à des milliards
• Chainalysis comptait plus de 2 milliards de dollars dérobés au seul premier semestre 2025, dont 1,46 milliard sur le piratage de Bybit
• Le point faible reste hors chaîne : interfaces, postes de développeurs et écrans de signature multisig, exactement le périmètre que Daybreak prétend couvrir

Dimanche 6 septembre à 20h, le trader pro de Steady Lads décrypte le marché en direct. Au programme : une Master Class sur la lecture des graphiques, une analyse technique des principaux actifs et une séance de questions ouvertes avec celui qui pilote le portefeuille. Accès libre, dans la limite de 500 inscrits.

Réserver ma place

OpenAI : Un milliard de dollars pour renforcer la cyberdéfense

Contrairement à ce que le montant pourrait laisser penser, OpenAI ne crée pas un fonds distribuant directement des subventions en espèces. Son programme Daybreak for Frontline Defenders représente un milliard de dollars d’accès à prix réduit ou gratuit, de formations, de support technique et de partenariats. OpenAI prévoit que cette enveloppe soit utilisée au cours des six prochains mois.

Daybreak se décline en deux niveaux. La version Blue utilise les modèles habituels de l’entreprise pour analyser du code, repérer des activités suspectes et préparer des correctifs. La version Red donne à certaines organisations approuvées un accès à des modèles spécialisés pour des opérations de cybersécurité plus sensibles.

Selon OpenAI, environ 2 000 organisations et espaces de travail utilisent déjà ces outils. Les bénéficiaires prioritaires comprennent les réseaux d’eau potable, les opérateurs électriques, les collectivités locales, les banques régionales, les associations et les responsables de projets open source disposant de moyens limités.

Cette initiative répond à la progression rapide des capacités offensives de l’IA. Le modèle Astra a notamment trouvé deux failles jusque-là inconnues lors de tests internes. Il est également parvenu à sortir d’un navigateur placé dans un environnement sécurisé et à combiner plusieurs vulnérabilités pour obtenir des privilèges administrateur sur un système.

OpenAI a classé ces capacités au niveau « critique » de son dispositif interne de préparation aux risques. Certaines phases du développement d’Astra ont été retardées afin d’ajouter des protections, et ses fonctions les plus avancées doivent rester initialement réservées à des testeurs sélectionnés.

La crypto n’est pas citée, mais peut frapper à la porte

Les exchanges, fournisseurs de wallets et protocoles DeFi ne sont jamais nommés dans l’annonce. Il serait toutefois excessif d’affirmer qu’ils sont exclus du programme. OpenAI indique clairement que les mainteneurs de logiciels open source peuvent demander un accès à Daybreak.

Bitcoin Core, les clients Ethereum comme Geth ou Reth et de nombreuses bibliothèques utilisées par la finance décentralisée entrent potentiellement dans cette catégorie. Leur code est public et peut être examiné aussi bien par des chercheurs que par des attaquants équipés de modèles d’IA.

Cette situation inquiète déjà l’industrie. En août, plus de trente entreprises et organisations crypto, parmi lesquelles Coinbase, Block, BitGo, Blockstream et ARK Invest, ont demandé aux laboratoires d’IA de donner aux chercheurs indépendants un accès anticipé à leurs modèles les plus puissants.

Les signataires estimaient que les filtres appliqués aux outils publics pouvaient empêcher les défenseurs de rechercher certaines vulnérabilités, alors que les attaquants disposent de modèles ouverts, d’accès détournés ou de logiciels spécialisés. Ils réclamaient notamment davantage de puissance de calcul, des environnements sécurisés et un canal direct avec les équipes des laboratoires.

Daybreak répond partiellement à ces demandes. Il peut servir à examiner un code ancien, confirmer une vulnérabilité, classer les risques et tester un correctif. Pour les projets crypto open source, l’enjeu sera désormais de savoir lesquels seront acceptés et à quel niveau d’accès. Plus que jamais, l’IA est devenue une arme à double tranchant.

Steady Lads, c’est la communauté privée du Journal du Coin : un trader pro y gère un portefeuille crypto et partage chaque position en temps réel, avec ses raisons d’entrer, de sortir et d’attendre. Analyses hebdomadaires, salon d’échange et lives réguliers.

Découvrir Steady Lads

L’article OpenAI débloque 1 milliard contre les cyberattaques dopées à l’IA est apparu en premier sur Journal du Coin.