Le 3 novembre 2026, OpenAI a publié un récit présentant l’approche de Cisco en cybersécurité : associer l’intelligence et la télémétrie réseau aux modèles d’OpenAI pour aider les équipes à corréler les signaux et à adapter leurs défenses. Jeetu Patel, président et directeur des produits de Cisco, y décrit aussi des contrôles répartis dans l’infrastructure. Le récit d’OpenAI présente les travaux autour de Daybreak Defense Network comme exploratoires.
Corréler les signaux et répartir les contrôles
La méthode décrite combine la télémétrie réseau et de sécurité avec des données d’observabilité, qui renseignent sur le fonctionnement des systèmes, et des modèles d’OpenAI. L’idée est de relier des signaux qui, pris séparément, peuvent sembler anodins, mais dont le rapprochement peut révéler une activité significative, selon Jeetu Patel.
Patel décrit des contrôles de sécurité distribués devant les microservices, les conteneurs Kubernetes et les clusters. Le récit d’OpenAI ajoute que des contrôles au niveau des applications peuvent limiter les communications aux connexions nécessaires à un service et permettre d’isoler certains éléments pendant une investigation, tout en laissant fonctionner les services non concernés.
Daybreak et GPT-6 Astra dans les travaux décrits
Cisco et OpenAI explorent le Daybreak Defense Network pour trier les expositions aux risques et appliquer des contrôles dans Cisco Cloud Control. Jeetu Patel associe également Daybreak et GPT-6 Astra à la recherche et à la correction de vulnérabilités, ainsi qu’à des enquêtes et interventions plus rapides. Il présente ces gains comme ceux de Cisco, sans les formuler comme des mesures indépendantes.
Pour la sécurité des agents, Patel énonce trois priorités : les protéger contre les attaques malveillantes, détecter et intercepter les comportements involontaires, et intervenir presque en temps réel.
Les garanties de confidentialité citées
Pour ce scénario d’entreprise, OpenAI mentionne la rétention zéro des données, des limites strictes concernant les données des clients et un isolement vérifiable. Ces garanties sont présentées dans le cadre de l’usage évoqué avec Cisco.
