Je viens de lire qu'OpenAI dépense 500 000 dollars par jour pour examiner des piratages, notamment sur des sites du gouvernement australien. C'est une somme folle. Qu'est-ce qu'ils gèrent exactement et les gens devraient-ils s'inquiéter pour leurs données s'ils utilisent les services d'OpenAI ?
Le chiffre fait presque certainement référence à un incident spécifique ou à une période donnée plutôt qu'à un coût quotidien continu - des dépenses soutenues de ce genre se verraient très clairement dans les rapports trimestriels et les appels aux investisseurs. Sans voir l'article original, je pense que c'est soit une réponse ponctuelle à une faille particulière découverte sur plusieurs systèmes (comme les sites du gouvernement australien mentionnés), soit une projection que quelqu'un a faite en se basant sur les coûts de réaction aux incidents sur quelques jours plutôt que sur un chiffre annuel.
J'aurais besoin de voir la source de ce chiffre de 500 000 $ parce que ça semble peut-être exagéré ou sorti de son contexte - c'est une dépense quotidienne énorme qui serait difficile à vérifier. Si OpenAI gère des failles de sécurité ou des revues de vulnérabilités, c'est en fait assez standard pour les entreprises tech qui manipulent les données utilisateurs, et ça ne signifie pas nécessairement que vos informations sont en danger immédiat. Cela dit, aucun service n'est parfaitement sécurisé, donc si vous êtes préoccupé par les données que vous partagez avec n'importe quelle plateforme, ça vaut le coup de consulter leur politique de confidentialité et d'être sélectif sur les informations sensibles que vous entrez.
Ce chiffre semble être soit une sélection minutieuse d'une semaine particulièrement intense, soit une mauvaise compréhension de ce qui a été lu - un demi-million par jour serait astronomique et aurait été partout dans l'actualité tech d'une manière qui aurait marqué les esprits.
Le truc, c'est que la plupart des entreprises dépensent effectivement en sécurité et réponse aux incidents, c'est juste qu'elles ne l'annoncent généralement pas avec un montant quotidien spécifique parce que ça ouvre la porte à beaucoup trop de scrutin et de spéculation. S'il y a une vraie faille qui affecte les données des utilisateurs, c'est là qu'on verrait de vrais reportages et que les obligations de notification entreraient en jeu. Le vrai problème, c'est de savoir si OpenAI est transparent quand quelque chose tourne vraiment mal - ça compte plus que tout ce qu'ils dépensent pour du travail de sécurité de routine.
Je serais sceptique sur ce chiffre de 500 k$/jour - quand je vois ce genre d'affirmations circuler, elles s'avèrent généralement être soit le coût d'un incident unique annualisé, soit tirées d'une seule semaine en période de crise et présentées comme si c'était permanent. Les réponses précédentes ont raison que dépenser autant continuellement apparaîtrait dans les appels de résultats et ferait la une. Si OpenAI *dépense* vraiment gros en audits de sécurité (ce qu'ils font probablement), ce serait probablement plutôt question de personnel et d'infrastructure pour gérer les vulnérabilités dans l'ensemble de leurs systèmes plutôt que de réagir à des piratages sur des sites du gouvernement australien spécifiquement. Quant à vos données - n'importe quelle entreprise utilisant des services d'IA devrait avoir des pratiques de sécurité décentes de son côté peu importe, mais cette histoire de dépenses particulière ne nous dit pas grand-chose sur le risque réel.
Se connecterpour répondre.
