OpenAI donne au gouvernement ukrainien accès à Daybreak, un outil d’IA conçu pour traquer les vulnérabilités logicielles — ces failles de code cachées que les hackers exploitent pour s’introduire dans un système — avant que des hackers russes ne les découvrent les premiers.
L’offre a été adressée au ministère ukrainien de la Transformation numérique et annoncée mercredi en marge de l’Assemblée générale de l’ONU. Dmytro Kushneruk, consul général d’Ukraine à San Francisco, et Sasha Baker, responsable de la politique de sécurité nationale chez OpenAI, ont fait l’annonce conjointement.
Daybreak s’appuie sur GPT-5.6 Sol, le modèle phare de grand langage d’OpenAI — le même type d’IA qui alimente ChatGPT, entraîné sur d’immenses volumes de texte et de code afin de pouvoir lire les logiciels comme le ferait un expert humain. Il analyse les systèmes vieillissants à la recherche de points faibles, vérifie si une faille supposée est réellement exploitable, et confirme qu’un correctif bouche effectivement la faille avant son déploiement.
« Nous sommes fiers de soutenir les cyberdéfenseurs de l’Ukraine, qui protègent chaque jour des services essentiels contre les attaques », a déclaré Sasha Baker, responsable de la politique de sécurité nationale chez OpenAI. « L’Ukraine est déjà en première ligne, et ses défenseurs ont besoin de soutien dès maintenant. »
L’Ukraine n’est pas le premier gouvernement proche d’un théâtre de guerre qu’OpenAI cherche à séduire. L’entreprise donne déjà aux agences cyber de France, d’Allemagne et de Pologne accès à ses modèles — CERT Polska a utilisé l’outil pour identifier six vulnérabilités dans des logiciels de routeurs commerciaux, toutes corrigées depuis par le fournisseur.
Le timing concorde. Le 3 septembre, OpenAI a promis 1 milliard de dollars d’accès subventionné à Daybreak pour les défenseurs du monde entier disposant de ressources limitées et a indiqué qu’il étendrait le programme à des « pays partenaires » dans les semaines suivantes.
→
OpenAI n’a pas toujours été aussi à l’aise avec la guerre et le militaire. Jusqu’en janvier 2024, sa politique d’utilisation interdisait explicitement toute activité militaire et de guerre, quelle qu’elle soit. Cette ligne a discrètement disparu de la page de politique le 10 janvier de cette année-là, quelques jours avant que le PDG Sam Altman et le vice-président aux affaires mondiales d’OpenAI n’indiquent à des journalistes à Davos que l’entreprise construisait déjà des outils de cybersécurité avec le Pentagone.
Tout le monde ne voit pas non plus le soutien des Big Tech à l’Ukraine comme un pur geste de bonne volonté. Jamie MacColl, chercheur en cybersécurité au Royal United Services Institute, a déclaré à la BBC que les entreprises occidentales tirent également de précieux renseignements d’une zone de guerre active. « Il n’est pas surprenant qu’OpenAI fournisse désormais lui aussi des services défensifs de cybersécurité », a déclaré MacColl.
Pour Kyiv, la motivation derrière cette offre importe moins que le résultat. Chaque vulnérabilité signalée par Daybreak avant la Russie permet de gagner du temps. L’engagement d’OpenAI de 1 milliard de dollars précisait que l’entreprise étendrait le programme à des pays partenaires dans les semaines suivantes, et l’accès accordé à l’Ukraine, révélé trois semaines plus tard, constitue jusqu’ici le signe le plus clair que cette promesse se concrétise.
BTC