Darktrace, la plateforme de cyberdéfense nourrit par l’IA

☕️ Daybreak, la nouvelle plateforme cybersécurité d’OpenAI

OpenAI a lancé Daybreak, une nouvelle plateforme de cybersécurité destinée à aider les équipes de défense à détecter et corriger des vulnérabilités dans le code. L'annonce intervient directement dans le sillage de Mythos, l'outil similaire développé par Anthropic qui avait fait sensation le mois précédent. Contrairement à Mythos, qui est un modèle de langage unique, Daybreak est une plateforme modulaire combinant plusieurs services et niveaux d'accès. Elle repose sur Codex Security, anciennement baptisé Aardvark et lancé début mars, un agent de sécurité chargé d'identifier, valider et corriger automatiquement des failles dans les logiciels. Ce socle peut être complété par deux variantes plus avancées : GPT-5.5 avec Trusted Access for Cyber (TAC), accessible via un programme dédié, et GPT-5.5-Cyber, le modèle le plus puissant de la plateforme, présenté officiellement le 7 mai. Les organisations souhaitant rejoindre le programme peuvent soumettre une demande de scan de vulnérabilité via un formulaire standardisé. L'enjeu est de taille pour les grandes organisations : les infrastructures logicielles modernes sont truffées de failles non détectées, et la capacité à les identifier à grande vitesse et à les corriger automatiquement représente un gain opérationnel considérable. En proposant une procédure d'accès formalisée, OpenAI se démarque d'Anthropic, dont le projet Glasswing reste sous contrôle discrétionnaire de l'entreprise et exclut encore l'Union européenne. Sam Altman a déclaré vouloir travailler avec le plus grand nombre d'entreprises possible pour sécuriser leurs logiciels, positionnant OpenAI comme un partenaire cybersécurité accessible plutôt que comme un club fermé. La rivalité entre OpenAI et Anthropic sur le segment de la cybersécurité offensive et défensive s'est intensifiée ces derniers mois, chaque acteur cherchant à s'imposer auprès des gouvernements et des grandes entreprises comme référence en matière de sécurité des systèmes d'information. Sur le front européen, OpenAI a pris les devants en approchant directement la Commission européenne pour lui proposer un accès à GPT-5.5-Cyber, une démarche qui tranche avec la posture d'Anthropic, dont Mythos reste inaccessible à Bruxelles. Cette offensive diplomatique suggère qu'OpenAI anticipe un cadre réglementaire européen de plus en plus exigeant sur les outils d'IA utilisés dans des contextes sensibles, et cherche à s'y positionner favorablement avant que les règles du jeu ne soient figées.

💬 La vraie info, c'est pas la plateforme en elle-même, c'est qu'OpenAI frappe directement à la porte de la Commission européenne pendant qu'Anthropic laisse encore l'UE de côté avec Mythos. C'est une manœuvre réglementaire autant qu'un produit, mais c'est exactement le bon timing pour se positionner avant que Bruxelles fige les règles sur les IA en environnement sensible. Reste à voir si l'automatisation des correctifs tient en prod, parce que sur des infras critiques, un faux positif peut coûter très cher.

Microsoft lance un modèle de cybersécurité IA et une plateforme de défense à base d'agents pour réduire les coûts

Microsoft a dévoilé lundi son premier modèle de cybersécurité développé en interne, baptisé MAI-Cyber-1-Flash, conçu par sa division Microsoft AI (MAI). Ce modèle compact est intégré à MDASH, le système multi-agents du groupe dédié à la détection et à la correction des failles logicielles. Selon Microsoft, l'ensemble obtient un score de 96% sur CyberGym, un benchmark qui évalue la capacité des systèmes d'IA à analyser de vastes bases de code pour y déceler de véritables vulnérabilités, devançant ainsi des modèles de pointe comme Mythos, Gemini et GPT, tout en réduisant les coûts de moitié par rapport à la configuration de production actuelle de Microsoft. L'entreprise a également présenté Project Perception, une plateforme agentique qui orchestre des agents "rouges" chargés de rechercher des voies de compromission, des agents "bleus" qui enquêtent et évaluent les risques, et des agents "verts" qui corrigent et renforcent les défenses. Ce système entrera en préversion publique le 3 août. Fait notable, l'architecture repose sur un partage des tâches à 90/10 : MAI-Cyber-1-Flash traite l'essentiel des requêtes de sécurité, tandis que les 10% de problèmes les plus complexes sont transmis à un modèle plus puissant, en l'occurrence GPT-5.4 d'OpenAI. Cette annonce illustre un changement de paradigme dans la manière dont les entreprises pourraient choisir leurs outils d'IA : non plus le modèle le plus puissant, mais le moins cher qui reste suffisamment performant, orchestré intelligemment selon la difficulté de chaque tâche. Pour les entreprises, cela promet une réduction significative des coûts de cybersécurité sans sacrifier l'efficacité, dans un contexte où les modèles de pointe comme Mythos restent onéreux à grande échelle. Mustafa Suleyman, PDG de Microsoft AI, a affirmé lors d'un entretien avec VentureBeat que ce lancement n'était qu'un début : "Nous avons un avantage considérable en matière de données, d'infrastructure et d'expertise, ce qui nous permet d'entraîner des modèles plus rapides, meilleurs et moins chers, et ce n'est vraiment que la partie émergée de l'iceberg." Cette stratégie révèle aussi l'évolution des rapports entre Microsoft et OpenAI, partenaires dont l'alliance avait suscité l'attention des régulateurs à Bruxelles et à Washington en 2024. Si Microsoft reste client d'OpenAI pour les tâches les plus exigeantes, faisant appel à GPT-5.4 jugé "incroyablement performant par rapport à son coût", le groupe cherche de plus en plus à maîtriser lui-même les couches technologiques où il estime détenir un avantage durable. Suleyman a justifié ce choix par la recherche de performance à moindre coût, expliquant que la valeur du système ne provient pas d'un modèle unique mais de l'orchestration globale, capable de gérer des centaines d'étapes dans des boucles agentiques complexes.

💬 C'est le genre de mouvement qu'on va voir se généraliser partout : plus le modèle le plus costaud, mais le moins cher qui suffit, avec un routeur qui envoie les cas chauds vers du GPT-5.4 quand ça dépasse. 90% du boulot fait par un petit modèle maison, 10% sous-traité au premium, ça change la logique économique de toute la cybersécurité IA, pas juste chez Microsoft. Reste que "96% sur un benchmark" et "ça tient face à un vrai attaquant motivé" sont deux choses différentes, et là on n'a que la version de Microsoft.

L’IA transforme la cybersécurité en course industrielle permanente

L'intelligence artificielle redéfinit en profondeur la place de la cybersécurité dans les organisations. Longtemps cantonnée au rôle de fonction de protection périphérique, la sécurité informatique est désormais propulsée au coeur des enjeux opérationnels et concurrentiels des entreprises. Là où un RSSI gérait autrefois des incidents ponctuels, il doit aujourd'hui piloter une discipline en évolution constante, accélérée par des attaquants qui s'approprient eux aussi les outils d'IA générative pour automatiser leurs campagnes, affiner leurs leurres et réduire le temps entre intrusion et exfiltration de données. L'impact est direct et mesurable : les équipes de sécurité qui n'intègrent pas l'IA dans leurs processus de détection et de réponse se retrouvent structurellement en retard. Les outils de détection des anomalies, de corrélation d'alertes et de réponse automatisée aux incidents permettent de réduire significativement les délais de containment, un facteur critique alors que le coût moyen d'une violation de données dépasse désormais plusieurs millions d'euros. La cybersécurité devient ainsi un vecteur de compétitivité, pas seulement un poste de coût. Ce changement de paradigme s'inscrit dans un contexte de tensions géopolitiques accrues et de professionnalisation des groupes cybercriminels, dont certains opèrent avec des structures proches de celles d'une PME. Les États intensifient leurs investissements dans les capacités offensives et défensives, tandis que les régulateurs européens, portés par NIS2 et le Cyber Resilience Act, imposent des exigences croissantes aux entreprises. La cybersécurité pilotée par l'IA n'est plus une option avancée réservée aux grandes structures : elle devient la condition minimale pour rester dans la course.

Anthropic lance un nouveau modèle d'IA pour la cybersécurité

Anthropic lance un nouveau modèle d'intelligence artificielle dédié à la cybersécurité, dans le cadre d'un partenariat baptisé Project Glasswing réunissant Nvidia, Google, Amazon Web Services, Apple, Microsoft et d'autres grandes entreprises technologiques. Ce projet propose aux partenaires de lancement un accès à Claude Mythos Preview, un modèle généraliste inédit qu'Anthropic ne prévoit pas de rendre public en raison de préoccupations liées à la sécurité. L'objectif affiché est de permettre aux grandes organisations, et potentiellement aux gouvernements, de détecter automatiquement des vulnérabilités dans leurs systèmes avec une intervention humaine quasi nulle. L'enjeu est considérable pour les équipes de sécurité informatique qui font face à un volume croissant de menaces et manquent souvent de ressources pour les auditer manuellement. En automatisant la détection de failles, Claude Mythos Preview pourrait réduire drastiquement le temps de réponse face aux cyberattaques et permettre aux entreprises d'identifier des vulnérabilités avant que des acteurs malveillants ne les exploitent. Newton Cheng, responsable cyber au sein de l'équipe red team d'Anthropic, indique que le modèle vise à donner aux équipes de sécurité un avantage structurel sur leurs adversaires. Cette initiative s'inscrit dans une tendance de fond où les grands laboratoires d'IA cherchent à positionner leurs modèles sur des secteurs critiques à haute valeur ajoutée. Anthropic, qui se distingue par son approche axée sur la sécurité des systèmes d'IA, choisit ici de restreindre l'accès à ce modèle plutôt que de le diffuser largement, une décision rare qui soulève des questions sur la gouvernance des outils d'IA offensifs et défensifs dans un contexte géopolitique tendu.