L'IA accélère le développement logiciel

L'intelligence artificielle accélère considérablement le rythme du développement logiciel. Toutefois, ces progrès font aussi apparaître de nouveaux défis en matière de cybersécurité, à mesure que les systèmes deviennent plus complexes et plus interconnectés.

Oracle et OpenAI collaborent

Oracle et OpenAI travaillent ensemble pour proposer aux entreprises une solution intégrée face à la multiplication des menaces posées par les agents d'IA autonomes et à l'augmentation du nombre de vulnérabilités des systèmes d'information.

Des inquiétudes en matière de sécurité

Lors de la conférence Oracle AI World 2026, à Las Vegas, Sam Altman, PDG d'OpenAI, a insisté sur la nécessité de comprendre et d'atténuer les risques de sécurité liés à l'IA. Il a souligné que ces risques doivent être gérés activement pour empêcher leur exploitation.

L'IA détecte des failles cachées

Clay Magouyrk, PDG d'Oracle, a fait remarquer que l'IA ne fait pas qu'introduire de nouveaux risques, mais qu'elle aide aussi à découvrir des vulnérabilités que les outils traditionnels ont souvent manquées. Ces failles cachées peuvent désormais être identifiées et corrigées plus efficacement.

Une nouvelle solution de sécurité

Oracle a dévoilé Oracle AI Security Mesh, une solution qui combine les modèles d'IA d'OpenAI et les outils de test de sécurité d'Oracle. Ce système est conçu pour identifier, gérer et corriger les vulnérabilités dans divers environnements.

Une solution qui couvre plusieurs étapes

La solution englobe plusieurs étapes, de l'identification des vulnérabilités à la proposition et à la gestion des mesures correctives. Un agent d'IA peut analyser les chemins d'attaque potentiels, évaluer le risque d'exploitation et recommander les correctifs appropriés.

Une solution compatible avec différents environnements

Oracle AI Security Mesh ne se limite pas à Oracle Cloud Infrastructure. Il est également conçu pour fonctionner avec les infrastructures cloud de tiers ainsi qu'avec les systèmes sur site utilisés par les entreprises.

Une validation par le client est nécessaire

Lors d'une démonstration, Oracle a montré comment un agent d'IA pouvait détecter des vulnérabilités dans des API non sécurisées et proposer des modifications des paramètres d'accès. Toutefois, ces modifications ne sont pas appliquées automatiquement : les clients doivent les approuver avant que tout ajustement ne soit effectué.

La gestion des agents d'IA est une priorité

Au-delà de la détection des vulnérabilités, Oracle et OpenAI s'attaquent également à la multiplication des agents d'IA qui interagissent avec les applications, les données et les infrastructures des entreprises. Ces agents offrent de nouvelles possibilités d'automatisation, mais accroissent aussi la complexité de la cybersécurité.

La stratégie de cybersécurité évolue

La gestion des autorisations, la sécurisation des API et le contrôle des systèmes autonomes sont devenus des éléments centraux des stratégies de cybersécurité modernes. Sam Altman a fait remarquer que l'IA est désormais capable de détecter un large éventail de vulnérabilités, ce qui exige de nouvelles approches en matière de sécurité.

Un changement d'orientation en cybersécurité

Cette démarche reflète un changement plus large dans la cybersécurité, qui passe de la détection et de la réponse à un processus continu intégrant l'identification, la vérification et la correction des vulnérabilités.

Au-delà de la sécurité : l'intégration de l'IA

Le partenariat entre Oracle et OpenAI ne se limite pas à la cybersécurité. Les deux entreprises ont également présenté Oracle AI Workspace, un environnement qui relie ChatGPT aux données et applications d'entreprise gérées par Oracle.

Améliorer l'efficacité des utilisateurs

Grâce à Oracle AI Workspace, les utilisateurs peuvent accéder directement à des ressources professionnelles depuis ChatGPT, selon leurs autorisations. L'objectif est de simplifier les tâches professionnelles en réduisant la nécessité de passer d'une application à l'autre.