Block obtient un correctif en 18 minutes avec Daybreak

Block utilise Daybreak pour réduire le délai de correction des vulnérabilités. Le système d’IA OpenAI Daybreak fait partie des outils employés par l’équipe de sécurité de Block. Le 14 octobre 2026, l’entreprise indique que son équipe a augmenté de 50 % son débit de triage. Lors d’exercices récents de type red team, 18 minutes ont séparé la soumission d’une vulnérabilité de haut niveau et une proposition automatisée de correctif. James Nettesheim, directeur de la sécurité des systèmes d’information de Block, affirme que l’IA « compresse le temps entre l’intention humaine et l’action ». La présentation de Block est disponible dans cet article d’OpenAI.

Le triage progresse de 50 % grâce au système automatisé déployé par l’équipe de sécurité. Ce système a aussi entraîné une hausse de 50 % de la collecte de renseignements et des investigations. L’équipe réalise environ 1 100 heures d’analyse par trimestre. Block indique que chaque alerte est traitée comme si elle était la seule alerte de la journée. James Nettesheim décrit cette logique comme une caractéristique du système. Il précise aussi que le signal apparaît à travers les journaux de deux produits. Selon lui, aucun outil unique ne réalise cette jonction. Ces résultats placent le triage, l’enquête et la corrélation des journaux dans le même dispositif opérationnel décrit par Block.

Block automatise les correctifs

Dix-huit minutes séparent la déclaration d’une vulnérabilité de haut niveau et la proposition automatisée d’un correctif dans les exercices récents. Ce délai concerne des exercices de red team menés par Block. Le chiffre ne décrit pas une correction déployée, mais la production d’une proposition automatisée. L’équipe utilise plusieurs systèmes d’IA, dont OpenAI Daybreak, pour compresser le temps consacré à la résolution des vulnérabilités. James Nettesheim explique que le choix de modèles différents selon les tâches constitue une expérience d’apprentissage. Block associe ainsi l’automatisation du triage à la génération de propositions de correctifs, tout en distinguant cette étape de leur mise en production.

Sept mois de télémétrie peuvent être rejoués en moins d’une heure après chaque ajustement de détection. Cette fonction permet à l’équipe de tester une modification proposée sur un historique de données de sécurité couvrant sept mois. Block indique également que le triage automatisé restitue environ 600 heures d’analyse par trimestre consacrées aux faux positifs. Ces heures correspondent au temps récupéré par l’équipe grâce au traitement automatisé de ces alertes. Le dispositif est donc évalué avec deux mesures précises : la durée nécessaire pour rejouer une détection et le volume trimestriel de triage de faux positifs réattribué à d’autres activités.

Block réserve les risques sensibles

James Nettesheim prévoit une montée progressive du niveau de risque confié à l’IA. Il indique que Block augmentera ce niveau lorsque le jugement du système aura été démontré en pratique. Cette déclaration concerne l’utilisation de l’IA pour des systèmes plus sensibles. Elle ne présente pas cette extension comme déjà réalisée. Les résultats actuellement rapportés portent sur le débit de triage, la collecte de renseignements, les investigations, les propositions automatisées de correctifs et la relecture de détections. La page publiée par OpenAI présente ces éléments autour des activités de sécurité de Block et de l’usage de ses systèmes d’IA.