OpenAI relève ses primes de bug bounty jusqu'à 172 000 dollars

Qui est Cathedral Systems

Cathedral Systems a été fondée par d'anciens membres du département DOGE. Elle s'est fait remarquer lorsque ses agents d'IA auraient détecté, en moins de 12 heures, des failles dans des systèmes professionnels externes d'Anthropic, selon des informations qui circulent. OpenAI veut s'appuyer sur ces compétences pour éprouver ses propres défenses.

Les enseignements des tests précédents

L'entreprise n'en est pas à son coup d'essai. Lors d'une précédente session de tests approfondis, elle a mobilisé environ 25 % de ses ingénieurs produit pour traquer et corriger les faiblesses. Ceux-ci ont utilisé Codex pour analyser les rapports de sécurité, retester les failles découvertes dans des environnements sécurisés, puis développer les correctifs nécessaires.

OpenAI insiste : les tests de cybersécurité ne constituent pas une campagne ponctuelle, mais un processus continu de révision des systèmes et de mise à jour des protections face aux nouvelles menaces.

Pourquoi c'est important

À mesure que les outils d'IA deviennent plus efficaces pour détecter et exploiter des failles ou analyser du code, les entreprises doivent employer la même technologie pour se défendre. OpenAI parie sur l'association de chercheurs humains et de modèles d'IA pour déceler les problèmes plus vite et réduire le délai entre l'apparition d'une faille et sa correction.

Pour les chercheurs indépendants, la hausse des primes encourage à signaler les failles selon les règles du programme. Pour le secteur, elle confirme que la protection des systèmes et des données internes est désormais au cœur de services d'IA fiables, alors que le risque de cyberattaques assistées par IA augmente.