OpenAI s'associe à Hacktron pour détecter ses failles

OpenAI a annoncé un partenariat avec Hacktron afin de rechercher et corriger des vulnérabilités dans ses propres systèmes. Les ingénieurs d’OpenAI et les chercheurs en sécurité de Hacktron travailleront sur des zones prioritaires, avec une attention particulière portée aux interactions entre les services d’OpenAI et des plateformes tierces. Dans le cadre de cette collaboration, OpenAI a élargi l’accès de Hacktron à ses modèles de pointe via Daybreak Red, permettant aux experts en sécurité d’utiliser ces outils pour approfondir leurs tests. Cette initiative s’inscrit dans une stratégie plus large de défense cybernétique. OpenAI a récemment annoncé que des chercheurs de Cathedral rejoindront ses équipes lors du prochain sprint sécurité. L’entreprise a également augmenté les récompenses de son programme de bug bounty afin d’encourager les chercheurs indépendants à signaler des failles qui pourraient échapper aux tests internes. OpenAI a expliqué avoir découvert Hacktron par l’intermédiaire de ce programme, en étant marqué par les vulnérabilités identifiées et transmises par ses experts. L’entreprise est spécialisée dans des agents d’IA destinés à la revue de code, aux tests d’intrusion et au red teaming, avec des travaux portant sur les failles entre applications, infrastructures cloud et systèmes d’identité. Pour OpenAI, ces compétences deviennent particulièrement utiles à mesure que les agents d’IA connectent les services numériques de nouvelles façons. Le partenariat vise donc à mieux tester ces connexions, comprendre leurs risques et renforcer la sécurité des systèmes impliqués. Les deux parties estiment que l’avenir de la cybersécurité dépendra moins de la taille des équipes que de leur capacité à associer créativité humaine et capacités assistées par l’IA. Hacktron affirme vouloir combiner son expertise offensive avec les modèles d’OpenAI pour sécuriser non seulement la plateforme de l’entreprise, mais aussi l’écosystème logiciel connecté qui en dépend.