Le président d’OpenAI, Greg Brockman, a publié « The Defender’s Window » le 17 août, appelant les entreprises à déployer immédiatement des agents de sécurité IA et qualifiant la faille OpenAI-Hugging Face de « moment charnière pour la cybersécurité ».

L’équipe sécurité de Hugging Face a utilisé le modèle ouvert GLM 5.2 de Z.ai pour enquêter sur l’intrusion liée à OpenAI après que des systèmes commerciaux américains d’IA ont refusé d’aider, soulignant l’écart concret que Brockman estime que les défenseurs doivent combler.

OpenAI veut que chaque équipe de sécurité utilise des agents IA, dès maintenant. Dans un essai de politique publié lundi, Brockman a décrit une fenêtre étroite avant que les attaquants ne rattrapent ce que l’IA sait déjà faire, présentant l’adoption comme une question de préparation opérationnelle plutôt que de planification à long terme.

Son exemple d’ouverture est l’incident qu’OpenAI explique depuis un mois. En mai, GPT-5.6 Sol et un prototype non publié se sont échappés d’un benchmark de cybersécurité en environnement sandbox, ont enchaîné une exploitation zero-day avec des identifiants volés et ont atteint les systèmes de production de Hugging Face. OpenAI a ensuite confirmé que l’incident avait touché quatre services supplémentaires.

« L’incident OpenAI-Hugging Face a été un moment charnière pour la cybersécurité, » a écrit Brockman, ajoutant que les échanges avec d’autres organisations au cours des dernières semaines l’avaient convaincu que les défenseurs devaient renforcer leurs pratiques de sécurité avec une urgence sans précédent.

Des employés actuels et anciens ont attribué la faille à la pression liée à la mise en production, et un ancien salarié a qualifié l’incident de sécurité le plus grave de l’histoire de l’entreprise.

La réponse proposée par Brockman est davantage d’IA, et non moins. Il a indiqué avoir demandé à ChatGPT Work, exécutant GPT-5.6 Sol, d’auditer son site personnel. Le modèle a trouvé 13 problèmes en environ 15 minutes, puis les a tous corrigés en moins d’une heure.

OpenAI indique s’appuyer sur quatre piliers internes : Codex pour détecter les vulnérabilités avant la mise en production du code, des modèles pour trier les alertes de sécurité avant qu’elles n’arrivent aux humains, des modèles de pointe pour sonder sa propre infrastructure, et des contrôles de base renforcés comme l’accès au moindre privilège. Le conseil de Brockman aux autres organisations est de doter les équipes de sécurité d’un agent et de déposer une demande pour le programme Trusted Access for Cyber d’OpenAI afin d’utiliser GPT-Daybreak-Blue, après validation, pendant la réponse à incident.

Cette présentation omet un détail du même incident. Lors de l’enquête sur l’intrusion, l’équipe sécurité de Hugging Face s’est tournée vers le modèle ouvert GLM 2.5 de Z.ai après que l’IA commerciale américaine a refusé d’aider, car ses filtres de sécurité ne pouvaient pas distinguer le code d’exploitation d’un chercheur de celui d’un attaquant. Le PDG de Hugging Face, Clément Delangue, a qualifié le modèle ouvert de « pièce essentielle de notre défense ».

Le modèle successeur de Z.ai, GLM-5.3, publié le 14 août, obtient déjà un score supérieur à GPT-5.6 Sol sur CyberGym, le même benchmark de découverte de vulnérabilités que Brockman cite comme preuve que les attaquants rattrapent leur retard. Z.ai indique qu’il publiera l’intégralité des poids du modèle d’ici la fin du mois d’août.