IBM, Red Hat et Palo Alto Networks ont annoncé le 24 juin 2026 une collaboration visant à renforcer la sécurité des logiciels open source. Cette initiative, baptisée Project Lightwell, combine les capacités de détection de vulnérabilités de Palo Alto Networks avec les efforts de remédiation logicielle d’IBM et Red Hat. L’objectif est de réduire le délai entre la découverte d’une vulnérabilité et sa protection, en intégrant des correctifs virtuels au niveau du réseau et des remédiations logicielles adaptées. (paloaltonetworks.com)
Cette collaboration intervient alors que l’intelligence artificielle (IA) accélère la découverte de vulnérabilités, rendant les méthodes traditionnelles de correction obsolètes. Les menaces alimentées par l’IA peuvent identifier des failles de sécurité dans les bases de code à une vitesse sans précédent, exposant les organisations à des risques accrus. (paloaltonetworks.com)
Le 28 mai 2026, IBM et Red Hat ont annoncé un investissement de 5 milliards de dollars dans Project Lightwell, visant à établir un « clearinghouse » de sécurité open source alimenté par l’IA. Ce centre de coordination utilise des capacités avancées d’IA pour valider et tester des correctifs à grande échelle, renforçant ainsi la confiance dans les systèmes qui soutiennent les entreprises, les gouvernements et la société. (newsroom.ibm.com)
Par ailleurs, le 23 juin 2026, OpenAI a lancé GPT-5.5-Cyber, un modèle d’IA spécialisé dans la cybersécurité, atteignant un score de 85,6 % sur le benchmark interne CyberGym, mesurant sa capacité à reproduire des vulnérabilités logicielles connues. Cette avancée survient après le lancement de Mythos Preview par Anthropic, un modèle similaire développé dans le cadre du Project Glasswing. Contrairement à Anthropic, OpenAI a choisi de distribuer GPT-5.5-Cyber à un large éventail d’équipes de cybersécurité, soulignant l’importance de l’IA dans la défense contre les menaces informatiques. (techradar.com)
Ces développements illustrent l’évolution rapide de l’IA dans le domaine de la cybersécurité, avec des entreprises majeures collaborant pour renforcer la sécurité des logiciels open source et des modèles d’IA spécialisés dans la détection de vulnérabilités.
Highlights:
- ‘Traditional patching cannot keep pace’: Palo Alto Networks joins IBM’s Project Lightwell in bid to shore up software security, publié le Friday, June 26
- Anthropic’s powerful Mythos AI reportedly breached ‘almost all’ NSA classified systems within a few hours during red-team test – report sheds more light on the U.S. government’s sudden ban on the flagship models, publié le Monday, June 22
- White House quiet on OpenAI’s Mythos-like model, publié le Tuesday, June 23
