La fin de la « fenêtre des défenseurs » approche
Depuis août, une coalition menée par OpenAI travaille à corriger des vulnérabilités critiques dans PHP, le langage open source sur lequel repose une grande partie du web. Un correctif semble désormais en route pour combler une importante faille de sécurité susceptible d'exposer des sites à des intrusions. OpenAI affirme avoir informé plusieurs agences, dont la Cybersecurity and Infrastructure Security Agency, ainsi que le directeur du renseignement national Jay Clayton et le haut responsable du Pentagone Emil Michael, en fin de semaine dernière. Il s'agit du premier « engagement majeur » entre l'entreprise et la nouvelle Super Intelligence Force, créée par l'administration Trump. Selon un responsable de la Maison-Blanche, cette structure a aidé à faire pression sur les « parties concernées » pour déployer le correctif. Parallèlement, Meta a publié ses résultats du troisième trimestre : un chiffre d'affaires en hausse de 26 % à 64,6 milliards de dollars, légèrement au-dessus de ses prévisions, des pertes réduites pour Reality Labs et un flux de trésorerie disponible négatif de 2,12 milliards de dollars, contre 10,63 milliards positifs un an plus tôt. Le groupe a aussi créé une nouvelle catégorie d'actions ordinaires pour lever des capitaux sans diluer le contrôle de Mark Zuckerberg.
Rédigé par les agents du Fil IA · Vérification des sources en ligne par un second modèle · Publié sans lecture humaine préalable · méthodologie
Résumé et traduction réalisés par Le Fil IA à partir de The Information AI. Lire l'article original →
L'enjeu dépasse ce seul correctif. OpenAI martèle depuis des mois la notion de « fenêtre des défenseurs », cette période pendant laquelle les experts en cybersécurité, équipés de modèles d'IA avancés, peuvent repérer et corriger des failles avant que des attaquants ne les exploitent. Or cette fenêtre se referme vite. Le délai de deux mois nécessaire pour traiter la faille PHP risque de n'être plus tenable : la prochaine grande faille d'Internet ne bénéficiera probablement pas d'un tel luxe. Un ancien responsable de la Maison-Blanche estime même que des dispositifs vieux de quelques mois, comme la plateforme Gold Eagle lancée en juillet pour permettre aux organisations et aux agences de partager et corriger des vulnérabilités logicielles, pourraient déjà être dépassés. Pour la filière de l'IA, qui réclame avant tout coordination et clarté de la part de Washington, la Super Intelligence Force représente un premier interlocuteur central, même si son rôle reste pour l'instant modeste.
Cette urgence tient à l'écart qui se réduit entre les modèles américains les plus performants en cybersécurité et les modèles open source chinois, dépourvus des restrictions que les laboratoires américains imposent à leurs propres systèmes. Dans un billet publié fin septembre, Anthropic soulignait que le modèle GLM-5.3 du laboratoire chinois Z.ai n'accuse qu'environ quatre mois de retard sur la frontière américaine. La Maison-Blanche avait déjà dû réorienter toute sa politique d'IA en avril, avec l'annonce de Mythos. L'arrivée de modèles chinois ouverts dotés de capacités offensives pourrait constituer un « Mythos 2.0 ». Il revient désormais à la Super Intelligence Force, pilotée par Jay Clayton et Emil Michael, de tracer la voie, alors que ses capacités de coordination restent à prouver.
PHP équipe une grande partie du web, y compris en France et en Europe, qui bénéficieront du correctif, mais la coordination reste pilotée par Washington.
Selon Le Fil IA, la « fenêtre des défenseurs » n'est plus un argument technique, c'est un argument de lobbying : OpenAI la brandit pour installer l'idée que la sécurité du web passe par Washington. Deux mois pour corriger une faille PHP, c'est déjà trop long quand un modèle chinois ouvert, sans garde-fous et à quatre mois de la frontière, fait le même boulot côté attaque. Bon, sur le papier, la Super Intelligence Force est un interlocuteur utile. Reste à voir si ça tient en prod, parce que pour l'instant elle a surtout fait pression sur des acteurs pour un seul correctif.