Openai vient de faire son premier investissement en cybersécurité

L'IA générative a considérablement élargi l'arsenal disponible pour les hackers et les acteurs malveillants. De la création de vidéos deepfake de PDG à la génération de reçus contrefaits, le potentiel de mauvaise utilisation est vaste. OpenAI, un acteur majeur dans le domaine de l'IA générative, est pleinement conscient de ces risques. Dans une démarche stratégique, OpenAI a réalisé son premier investissement dans une startup de cybersécurité, soutenant Adaptive Security, basée à New York, dans une levée de fonds de série A de 43 millions de dollars co-dirigée avec Andreessen Horowitz.

Adaptive Security adopte une approche proactive de la cybersécurité en simulant des attaques générées par IA pour former les employés à identifier et contrer ces menaces. Imaginez recevoir un appel de quelqu'un qui semble être votre CTO, demandant un code de vérification. Cette voix n'est pas celle de votre CTO, mais une simulation sophistiquée créée par Adaptive Security. La plateforme de l'entreprise va au-delà des simples appels téléphoniques ; elle simule également des SMS et des e-mails, évaluant les zones les plus vulnérables d'une entreprise et formant le personnel à reconnaître et atténuer ces risques.

L'accent d'Adaptive Security est mis sur les attaques de type "ingénierie sociale", où les attaquants incitent les employés à effectuer des actions non autorisées, comme cliquer sur des liens malveillants. Ces tactiques apparemment simples peuvent entraîner des pertes importantes, comme l'a démontré le cas d'Axie Infinity, qui a perdu plus de 600 millions de dollars en 2022 à cause d'une arnaque à une fausse offre d'emploi visant l'un de ses développeurs.

Selon le co-fondateur et PDG Brian Long, l'IA a rendu ces attaques d'ingénierie sociale plus faciles à exécuter. Depuis son lancement en 2023, Adaptive Security a rapidement élargi sa clientèle à plus de 100 entreprises, s'appuyant sur des retours positifs pour obtenir l'investissement d'OpenAI. Long, un entrepreneur chevronné avec des sorties réussies de TapCommerce (acquis par Twitter pour plus de 100 millions de dollars en 2014) et Attentive (valorisé à plus de 10 milliards de dollars en 2021), prévoit d'utiliser ce nouveau financement pour recruter des ingénieurs et améliorer la plateforme dans le contexte de la "course aux armements" en IA contre les cybercriminels.

Adaptive Security n'est pas seule à s'attaquer aux menaces liées à l'IA. D'autres startups comme Cyberhaven, qui a récemment levé 100 millions de dollars à une valorisation d'un milliard pour empêcher l'utilisation abusive d'informations sensibles dans des outils comme ChatGPT, et Snyk, qui attribue une partie de son ARR de plus de 300 millions de dollars à la montée du code généré par IA non sécurisé, progressent également dans ce domaine. De plus, la société de détection de deepfakes GetReal a obtenu 17,5 millions de dollars le mois dernier pour lutter contre ces menaces avancées.

Alors que les menaces liées à l'IA évoluent, Long offre un conseil simple aux employés préoccupés par le clonage vocal : "Supprimez votre messagerie vocale." Cette action simple peut aider à se protéger contre l'une des nombreuses façons dont les hackers peuvent exploiter la technologie de l'IA.