OpenAI a lancé GPT-6 Cyber, un modèle spécialisé dans la recherche de vulnérabilités. Il est réservé à des clients vérifiés. L’entreprise le classe au niveau critique de son cadre de sécurité.
Un modèle pour les équipes de sécurité
Selon OpenAI, GPT-6 Cyber est une version spécialisée de GPT-6 Astra. Il est accessible via l’API et Codex à certains clients du programme Daybreak Red. L’accès sera élargi progressivement.
Le modèle sert à trouver, valider et corriger des failles. Il peut aussi développer des preuves de concept d’exploitation dans un cadre autorisé. OpenAI insiste sur le respect du périmètre défini par le chercheur.
Des équipes de Mozilla, Palo Alto Networks, Cisco et Calif l’utilisent déjà. OpenAI cite aussi ses propres équipes de sécurité. Le modèle a notamment servi à analyser le noyau Linux.
Des gains mesurés
Sur le banc ExploitGym, GPT-6 Cyber atteint 48,5 %. GPT-5.6 Cyber plafonnait à 32,1 %. Ce test vérifie la capacité du modèle à exploiter une vulnérabilité donnée.
OpenAI mesure aussi le respect du périmètre. Sans consigne de sécurité, le modèle évite les services hors périmètre dans 99,93 % des cas. GPT-5.6 Cyber y parvenait dans 94,49 % des cas.
Avec les consignes, GPT-6 Cyber reste dans le cadre à 100 %.
Selon The Verge, OpenAI veut surtout convaincre que le modèle ne se retourne pas contre ses utilisateurs. La société a été critiquée après des incidents impliquant des agents autonomes.
81 failles dans Firefox
OpenAI affirme que GPT-6 Cyber a trouvé 81 vulnérabilités inconnues dans Firefox. Mozilla les a classées parmi les failles de gravité élevée. L’entreprise a commencé à déployer des correctifs.
Les chercheurs ont aussi identifié des chemins d’escalade de privilèges dans le noyau Linux. Les correctifs sont en cours de revue par les mainteneurs. OpenAI ne précise pas combien de failles ont été validées.
Selon CyberScoop, l’accès reste très encadré. Les clients doivent utiliser l’authentification multifacteur, des appareils gérés et le moindre privilège. Les adresses IP de l’API sont aussi filtrées.
Des garde-fous renforcés
OpenAI classe GPT-6 Cyber comme critique en cybersécurité. Ce niveau signifie que le modèle peut identifier et exploiter des failles dans des systèmes réels. Il s’agit du niveau le plus élevé du cadre de préparation.
L’entreprise promet une surveillance spécifique des actions. Elle vérifie si les opérations correspondent à l’autorisation de l’utilisateur. Les usages légitimes de tests d’intrusion restent autorisés.
Cette prudence n’efface pas les risques. Un modèle capable de trouver des failles peut aussi aider des attaquants. Retrouvez nos actualités IA pour suivre les prochaines évaluations.
Pour ne rater aucun bon plan, rejoignez notre nouveau channel Telegram Phonerol Bons Plans, garanti sans spam !
