OpenAI lance GPT-5.5-Cyber pour une défense cyber automatisée
OpenAI a dévoilé GPT-5.5-Cyber, un modèle spécialisé conçu pour passer de la détection des failles de sécurité à leur correction automatique. Cette sortie s’inscrit dans le cadre de l’initiative cybersecurity Daybreak d’OpenAI, qui inclut désormais un plugin Codex Security mis à jour ainsi que des partenariats avec plus de 25 entreprises de sécurité et plusieurs gouvernements. Bien que l’entreprise souligne des gains de performance par rapport à Mythos d’Anthropic sur les benchmarks de cybersécurité, l’impact réel dépendra de son déploiement et de son adoption en conditions réelles.
Une évolution : de la détection à la remédiation
Les outils de sécurité basés sur l’IA se concentraient auparavant sur l’identification des vulnérabilités dans le code ou les systèmes. GPT-5.5-Cyber, en revanche, est conçu pour non seulement repérer les problèmes, mais aussi générer et appliquer des correctifs de manière autonome. Cette approche marque un changement : d’une analyse réactive à une défense proactive. OpenAI présente cela comme une étape vers une cybersécurité entièrement automatisée, où le modèle peut agir de manière autonome sans intervention humaine.
Partenariats et support du plugin
Parallèlement au nouveau modèle, OpenAI lance une version actualisée de son plugin Codex Security, destiné à s’intégrer aux flux de travail existants en développement et en sécurité. L’entreprise a également élargi son réseau de partenaires Daybreak, en collaborant avec des acteurs majeurs de la sécurité et des entités gouvernementales. Ces partenariats visent à valider les performances du modèle dans divers environnements et à accélérer son adoption dans les secteurs d’infrastructures critiques.
L’avenir de l’IA en cybersécurité
L’arrivée de GPT-5.5-Cyber illustre une tendance croissante : des modèles d’IA spécialisés pour des tâches pointues comme la réponse aux incidents ou l’atténuation des menaces. Bien que les benchmarks indiquent des améliorations de performance, le succès à long terme dépendra de la fiabilité en conditions réelles, des contrôles de sécurité et de l’intégration avec les protocoles établis. À mesure que l’IA prend des rôles plus actifs en cybersécurité, l’équilibre entre automatisation et supervision reste un enjeu clé pour les organisations évaluant ces outils.
Source : The Decoder. Synthèse éditoriale assistée par IA — TechnoExpress.