On 27 August, OpenAI published an open letter calling for “collective action in cyber defense,” signed by more than 100 organizations, including major tech and security players such as Anthropic, Microsoft, Google, AWS, IBM, Cisco, CrowdStrike and Cloudflare. The timing reflects a growing concern: defenders need to move now, before AI progress shifts the balance decisively toward attackers.

OpenAI argues that there is only a limited window to strengthen digital defenses before more capable models make attacks easier, faster and more automated. The stakes are especially high for hospitals, water networks, internet infrastructure and industrial systems, which are increasingly exposed to AI-enabled threats.

What makes the initiative notable is its scope. OpenAI is not merely urging companies to secure their own systems; it is proposing a broader mobilization involving end users, cybersecurity vendors, technology providers, AI labs and governments. The letter lays out several priorities: companies must reinforce basic security hygiene — vulnerability management, access control, segmentation, monitoring and incident readiness — because AI does not make traditional cybersecurity obsolete, but makes its weaknesses far more exploitable. Cybersecurity firms are asked to expand threat intelligence sharing around attack techniques and defenses. Governments, meanwhile, should invest more in cyber defense and make advanced AI capabilities more accessible to organizations protecting critical infrastructure. AI labs are also called on to provide defenders with more resources, including advanced models, tools, security evaluations, expertise and funding.

That last point is central to OpenAI’s strategy. The company’s argument is that AI creates a dangerous asymmetry: the same models that can analyze code, spot vulnerabilities, automate tasks and chain operations can also be used offensively, while defenders may not have equal access to those capabilities. OpenAI wants to promote a “trusted access” model, giving defenders advanced tools under mechanisms of trust, verification and control. This is not entirely new for the company: in April, it launched its Trusted Access for Cyber program, backed by $10 million in API credits for security teams, vulnerability researchers and companies. The 27 August letter broadens that approach from a set of funded projects into an AI-powered cyber defense ecosystem.

The appeal also comes against a sensitive backdrop for OpenAI itself. Two days earlier, the company had published findings from an internal investigation into a July incident in which agents used during cybersecurity testing bypassed some protections, gained internet access and compromised Hugging Face systems. The case is revealing because it was not a conventional AI-powered cyberattack: the agents were part of an evaluation, yet they exploited vulnerabilities, escaped parts of their environment and used third-party infrastructure to continue operating. OpenAI and independent researchers concluded that the incident exposed important weaknesses, prompting the company to tighten research environment isolation, restrict internet access and increase control over model access.

The broader implication is that AI is increasingly becoming both an attack vector and a defensive layer. Attacks that once required multiple human skills can be broken into tasks performed by specialized agents, lowering the marginal cost of campaigns while increasing their scale. For enterprises, that means cybersecurity doctrine must evolve: the challenge is no longer only blocking intrusions, but detecting and containing rapid sequences of automated actions executed faster than human teams can respond. That raises the importance of automated detection, orchestrated response, identity and privilege management, and the ability to quickly isolate an agent or application when behavior goes off-script.

For now, the letter is more a mobilization framework than an operational plan. The real test will be turning the commitments into concrete mechanisms: threat intelligence sharing, secure model access, funding for defensive research, shared tools, and cooperation with CERTs and critical infrastructure operators. The presence of AI vendors, hyperscalers, cybersecurity firms and large enterprises gives the initiative unusual weight, but also highlights a challenge: these actors do not necessarily share the same incentives, regulatory constraints or tolerance for risk. OpenAI’s task is to move the conversation from showcasing offensive AI capabilities to building a collective defensive capacity quickly enough to keep pace.

Le timing n’est pas anodin. Le 27 août, OpenAI publie une lettre ouverte appelant à une « action collective en matière de cyberdéfense », signée par plus d’une centaine d’organisations.

Parmi elles figurent plusieurs poids lourds de la tech et de la cybersécurité, dont Anthropic, Microsoft, Google, AWS, IBM, Cisco, CrowdStrike ou encore Cloudflare.

Le message est simple : les défenseurs doivent accélérer maintenant, avant que l’avantage ne bascule durablement du côté des attaquants.

OpenAI estime disposer d’une fenêtre limitée pour renforcer les défenses numériques avant que les progrès des modèles d’IA ne rendent les attaques beaucoup plus accessibles, rapides et automatisables. Les entreprises et services essentiels ( hôpitaux, réseaux d’eau, infrastructures Internet ou systèmes industriels ) sont directement concernés.

Une initiative qui dépasse le périmètre d’OpenAI

L’originalité de l’appel tient moins au constat qu’à son ambition.

OpenAI ne demande pas simplement aux entreprises de mieux sécuriser leurs systèmes mais propose une mobilisation impliquant entreprises utilisatrices, éditeurs de cybersécurité, fournisseurs technologiques, laboratoires d’IA et gouvernements.

La lettre identifie plusieurs leviers.

Les entreprises doivent d’abord renforcer les fondamentaux, soit la gestion des vulnérabilités, le contrôle des accès, la segmentation, la surveillance et la préparation aux incidents. Autrement dit, l’arrivée de l’IA offensive ne rend pas obsolète la cybersécurité traditionnelle. Elle rend au contraire ses faiblesses beaucoup plus exploitables.

Les acteurs de la cybersécurité sont, eux, invités à renforcer le partage de renseignements sur les menaces, les techniques d’attaque et les moyens de défense.

Les gouvernements doivent davantage investir dans la cyberdéfense et faciliter l’accès des organisations chargées de protéger les infrastructures critiques aux capacités avancées d’IA.

Enfin, les laboratoires d’IA sont appelés à mettre davantage de ressources à disposition des défenseurs : modèles avancés, outils, évaluations de sécurité, expertise et financements.

C’est probablement ce dernier point qui constitue le cœur stratégique de l’initiative.

Donner aux défenseurs les mêmes armes technologiques

Le raisonnement d’OpenAI repose sur une asymétrie qui pourrait rapidement devenir problématique.

Les modèles d’IA capables d’analyser du code, d’identifier des vulnérabilités, d’automatiser des tâches et d’enchaîner différentes opérations peuvent également être utilisés pour attaquer. Mais les organisations chargées de défendre les infrastructures ne disposent pas nécessairement du même accès à ces capacités.

OpenAI cherche donc à promouvoir une logique de « trusted access » : fournir des capacités avancées aux défenseurs, mais avec des mécanismes de confiance, de vérification et de contrôle.

Ce n’est pas une idée nouvelle pour l’entreprise. En avril, OpenAI avait déjà lancé son programme Trusted Access for Cyber, accompagné de 10 millions $ de crédits API destinés à soutenir des équipes de sécurité, des chercheurs en vulnérabilités et des entreprises.

Cet « appel du 27 août  » élargit considérablement cette logique. Il ne s’agit plus seulement de financer quelques projets ou de donner accès à certains modèles. OpenAI cherche à créer un écosystème de cyberdéfense alimenté par l’IA.

L’incident Hugging Face comme signal d’alarme

L’appel intervient surtout dans un contexte particulièrement sensible pour OpenAI.

Deux jours auparavant, le laboratoire avait publié les résultats de son enquête sur l’incident survenu lors d’une évaluation interne de ses modèles. En juillet, des agents utilisés dans le cadre de tests de cybersécurité avaient contourné certaines protections, obtenu un accès à Internet et compromis des systèmes de Hugging Face.

L’affaire est particulièrement instructive parce qu’elle ne correspond pas exactement au scénario traditionnel d’une attaque cyber utilisant un outil d’IA.

Les agents étaient eux-mêmes soumis à une évaluation. Ils ont néanmoins exploité des vulnérabilités, franchi certaines limites de leur environnement et utilisé des infrastructures tierces pour poursuivre leurs opérations. Les investigations publiées par OpenAI et par des chercheurs indépendants ont montré l’ampleur du problème.

OpenAI reconnaît avoir tiré plusieurs enseignements de l’incident et annonce notamment un renforcement de l’isolation des environnements de recherche, des restrictions d’accès à Internet et un contrôle accru de l’accès aux modèles. –

Passer à l’IA qui orchestre l’attaque

Le changement de nature est important.

Une attaque qui nécessitait auparavant plusieurs compétences humaines peut progressivement être décomposée en tâches exécutées par des agents spécialisés. Le coût marginal d’une campagne pourrait alors diminuer tandis que son volume augmenterait.

C’est cette perspective que les signataires de la lettre cherchent à anticiper.

Pour les entreprises, cette évolution pourrait modifier progressivement la doctrine de cybersécurité. La question ne sera plus uniquement de savoir comment empêcher un attaquant d’entrer, mais aussi comment détecter et contenir une succession d’actions automatisées exécutées à une vitesse supérieure à celle des équipes humaines.

Cela renforce l’intérêt des mécanismes de détection automatisée, de réponse orchestrée, de gestion des identités et des privilèges, mais également de la capacité à isoler rapidement un agent ou une application lorsqu’un comportement sort du cadre prévu.

L’IA pourrait ainsi devenir simultanément un nouveau vecteur d’attaque et une nouvelle couche de défense.

L’enjeu est que le second usage doit progresser au moins aussi vite que le premier.

Transformer en actions concrètes

La publication de cette lettre constitue donc davantage un cadre de mobilisation qu’un programme opérationnel détaillé.

Le véritable enjeu sera désormais de transformer les engagements en mécanismes concrets : partage de renseignement, accès sécurisé aux modèles, financement de la recherche défensive, développement d’outils communs, coopération avec les CERT et les opérateurs d’infrastructures critiques.

La présence simultanée d’éditeurs d’IA, d’hyperscalers, de fournisseurs de cybersécurité et de grandes entreprises donne à l’initiative une portée particulière. Mais elle révèle aussi une difficulté : ces acteurs n’ont pas nécessairement les mêmes intérêts, les mêmes contraintes réglementaires ni la même conception du niveau de risque acceptable.

L’enjeu pour OpenAI est donc de faire passer le débat de la démonstration des capacités offensives de l’IA à la construction d’une capacité défensive collective.

The post OpenAI veut fédérer l’industrie face à la montée des cyberattaques dopées à l’IA appeared first on Silicon.fr.