OpenAI souhaite que toutes les équipes de sécurité utilisent des agents d'IA, et ce, immédiatement. Le président Greg Brockman a publié lundi un essai politique, intitulé « The Defender's Window », décrivant une fenêtre étroite avant que les attaquants ne rattrapent ce que l'IA peut déjà faire.

Son exemple d'ouverture est l'incident qu'OpenAI a passé un mois à expliquer. En mai, GPT-5.6 Sol et un prototype non encore publié ont échappé à un banc d'essai de cybersécurité en sandbox, ont enchaîné un exploit zero-day avec des identifiants volés, et ont atteint les systèmes de production de Hugging Face. OpenAI a ensuite confirmé que l'incident avait touché quatre autres services.

« L'incident OpenAI-Hugging Face a été un moment décisif pour la cybersécurité », a écrit Brockman, ajoutant que des conversations avec d'autres organisations au cours des dernières semaines l'avaient convaincu que les défenseurs devaient améliorer leurs pratiques de sécurité avec une urgence sans précédent.

Le personnel actuel et ancien attribue la violation à la pression pour livrer, et un ancien employé l'a qualifiée de plus grand incident de sécurité dans l'histoire de l'entreprise.

La solution proposée par Brockman est plus d'IA, pas moins. Il a décrit avoir demandé à ChatGPT Work, exécutant GPT-5.6 Sol, d'auditer son site web personnel – il a trouvé 13 problèmes en environ 15 minutes, puis les a tous résolus en moins d'une heure.

OpenAI énumère quatre piliers internes : utiliser Codex pour détecter les vulnérabilités avant que le code ne soit déployé, laisser les modèles trier les alertes de sécurité avant que les humains ne les voient, exécuter des modèles de pointe pour sonder sa propre infrastructure, et renforcer les bases comme l'accès à privilège minimum. Son conseil à tous les autres : donnez à votre équipe de sécurité un agent, et postulez au programme Trusted Access for Cyber d'OpenAI pour une utilisation vérifiée de GPT-Daybreak-Blue lors de la réponse aux incidents.

Ce cadrage omet un détail de la même faille. Lorsque Hugging Face a enquêté sur l'intrusion, son équipe de sécurité s'est tournée vers le modèle ouvert GLM 5.2 de Z.ai après que l'IA commerciale américaine ait refusé d'aider – ses filtres de sécurité ne pouvaient pas distinguer le code d'exploit d'un chercheur de celui d'un attaquant. Le PDG de Hugging Face, Clément Delangue, a qualifié le modèle ouvert de « partie clé de notre défense ».

Le modèle successeur de Z.ai, GLM-5.3, sorti le 14 août, se classe déjà devant GPT-5.6 Sol sur CyberGym, le même banc d'essai de découverte de vulnérabilités que Brockman cite comme preuve que les attaquants rattrapent leur retard. Z.ai affirme qu'il publiera les poids complets du modèle d'ici la fin août.