Le 27 août, OpenAI et 127 autres organisations ont signé une lettre ouverte appelant à des améliorations urgentes en matière de cybersécurité. Selon eux, dans les mois à venir, les attaques utilisant l’IA deviendront plus répandues et plus complexes.
Nous disposons d'une fenêtre limitée pour renforcer les cyberdéfenses, et avec des organisations telles que @AnthropicAI, @awscloud, @Google, @Microsoft et @Oracle, nous appelons à un effort mondial pour donner aux défenseurs les outils, les ressources et le soutien nécessaires pour protéger l'infrastructure que nous avons tous… pic.twitter.com/XiKitsf5wb
– OpenAI (@OpenAI) 27 août 2026
Les signataires incluent Anthropic, Google, Microsoft, AWSAMD, Cisco, Cloudflare, CrowdStrike, Mastercard, Visa, Citi, Robinhood, Deutsche Telekom, Hugging Face et d'autres organisations technologiques, financières et de cybersécurité.
Les auteurs estiment que non seulement les entreprises sont menacées, mais également les services socialement importants – les hôpitaux, les usines de traitement des eaux et les infrastructures qui soutiennent Internet.
La lettre est construite autour de trois principes :
- Reconnaître que le niveau actuel de cyberdéfense n’est plus suffisant. Parmi les principaux problèmes, les auteurs citent les vulnérabilités de longue date, les droits d'accès excessifs, les erreurs de configuration, les logiciels dangereux sans correctifs installés, la faible authentification et la dette technique des systèmes obsolètes. Par ailleurs, ils ont noté un manque chronique de ressources parmi les équipes protégeant les infrastructures critiques.
- Augmentez l’accès des défenseurs aux outils d’IA. Les signataires estiment que ces modèles peuvent rendre les tâches clés de cybersécurité plus rapides et moins coûteuses, et qu'en partageant des outils, des connaissances pratiques et des solutions éprouvées, les résultats d'une organisation peuvent être utilisés pour protéger les autres.
- Mobiliser une réponse collective. La croissance des cybercapacités de l’IA nécessite une coordination mondiale, de nouveaux partenariats et une amélioration conjointe des normes de sécurité.
Quatre groupes de destinataires
Les auteurs de l'appel ont identifié quatre groupes dont dépendent d'autres actions.
Organisations Ils ont suggéré de faire de la cybersécurité une priorité de gestion, d'accélérer la suppression des vulnérabilités les plus dangereuses et de tester les correctifs afin qu'ils ne perturbent pas les services critiques.
Les entreprises doivent également renforcer les exigences relatives aux systèmes qu’elles achètent, développent et déploient, y compris le code généré par l’IA. Les mesures de base incluent le principe du moindre privilège, un contrôle d'accès strict et une sécurité multicouche. Pour les tâches de masse, les signataires ont proposé d'utiliser des modèles d'IA plus accessibles et de diriger les systèmes les plus puissants pour résoudre des problèmes complexes.
Fournisseurs de solutions de cybersécurité et partenaires technologiques a appelé à des tests continus des défenses contre les cybercapacités avancées, en intégrant l’IA dans les outils existants et en aidant les opérateurs d’infrastructures critiques dans leur déploiement.
Ils devraient également partager des renseignements sur les menaces et des scénarios de réponse éprouvés, et travailler avec les fabricants d'équipements et les intégrateurs de systèmes dans les chaînes d'approvisionnement des infrastructures critiques sur des correctifs et des recommandations provisoires. Il a été proposé d'évaluer l'efficacité en fonction du nombre d'organisations protégées, de la rapidité de confinement des attaques et de l'efficacité des corrections.
Gouvernements doivent coordonner la cybersécurité aux niveaux local, national et international, accroître le partage d’informations exploitables sur les menaces et financer la protection des services critiques qui manquent d’expertise ou de ressources.
Les hôpitaux, les services publics des eaux, les gouvernements locaux et d’autres opérateurs d’infrastructures critiques ont été invités à fournir un accès à une IA défensive, à des tests sanctionnés et à une assistance pratique d’experts. Les gouvernements devraient également prendre des mesures pour augmenter les coûts supportés par les attaquants.
Développeurs de modèles d'IA avancés doivent garantir un accès responsable, un financement, une formation et un soutien pratique aux équipes d’infrastructures critiques mal desservies.
Les signataires ont également constaté la nécessité de développer des outils de surveillance et de sécurité permettant de suivre les agents d’IA et d’établir la responsabilité de leurs actes.
Rappelons que le 27 août, OpenAI a publié une analyse de l'incident de juillet avec Hugging Face. Lors des tests, les agents IA ont contourné les restrictions de l'environnement isolé, ont accédé à Internet, ont compromis une partie de l'infrastructure de deux entreprises et ont utilisé un canal non autorisé pour coordonner leurs actions.
Anthropic a précédemment signalé trois cas dans lesquels les modèles Claude sont sortis de l'environnement de test et ont accédé aux systèmes d'organisations réelles. L'examen a commencé après la publication d'OpenAI.
Vous avez trouvé une erreur dans le texte ? Sélectionnez-le et appuyez sur CTRL+ENTRÉE