L’accélération des capacités de l’intelligence artificielle modifie progressivement les pratiques des équipes de cybersécurité. Si ces technologies permettent d’automatiser certaines tâches de détection ou de remédiation, elles offrent également aux attaquants de nouveaux moyens d’accélérer la découverte et l’exploitation des vulnérabilités. Dans ce contexte, plusieurs éditeurs cherchent à intégrer des modèles d’IA au sein de leurs plateformes de sécurité.
C’est dans cette perspective que Cato Networks rejoint le programme de partenaires cybersécurité OpenAI Daybreak. L’initiative vise à permettre à des acteurs du secteur de travailler avec OpenAI afin de développer des cas d’usage défensifs exploitant les capacités des modèles d’IA dans des environnements opérationnels.
Les travaux porteront notamment sur l’amélioration de l’identification et de la hiérarchisation des vulnérabilités, ainsi que sur le développement de mécanismes destinés à surveiller les usages des modèles et à prévenir les activités non autorisées. L’objectif est de faire passer ces technologies du stade expérimental à des fonctions directement intégrées aux produits de cybersécurité.
Pour Cato Networks, cette collaboration s’appuie sur son architecture SASE cloud native, qui regroupe les fonctions réseau, sécurité, accès et protection des usages de l’IA au sein d’une plateforme unique. Celle-ci fournit le contexte nécessaire pour analyser les activités des utilisateurs, des applications, des ressources cloud et des interactions avec les modèles d’IA, avant d’appliquer des politiques de sécurité de manière centralisée.
L’annonce prolonge les travaux récemment présentés par l’éditeur autour de l’atténuation agentique des vulnérabilités. Cato Networks avait indiqué être en mesure de réduire à 45 minutes le délai de déploiement des protections contre les nouvelles vulnérabilités référencées dans les CVE grâce à l’automatisation de leur analyse, de leur validation et de leur diffusion.
À travers sa participation au programme OpenAI Daybreak, l’éditeur entend poursuivre le développement de capacités de défense automatisées tout en mettant l’accent sur les mécanismes de gouvernance et de contrôle nécessaires à l’utilisation de l’IA dans les opérations de cybersécurité.
