OpenAI a présenté jeudi 5 novembre GPT-6 Cyber, une déclinaison de son modèle GPT-6 Astra entraînée à la recherche de failles de sécurité. Ce modèle d’intelligence artificielle est pour l’instant réservé à des spécialistes de la cybersécurité.
- OpenAI présente GPT-6 Cyber, un modèle dédié à la recherche de failles de sécurité.
- Le modèle a trouvé 588 failles inconnues du noyau Linux et 81 vulnérabilités inédites dans Firefox.
- Il progresse nettement sur l’attaque, avec 48,5 % de réussite sur ExploitGym contre 32,1 % pour GPT-5.6 Cyber.
- Son accès reste réservé à des clients agréés, et aucun test indépendant n’a confirmé ses résultats.
GPT-6 Cyber peut analyser d’immenses bases de code à la recherche de vulnérabilités. Il peut aussi vérifier si une faille est réellement exploitable, en développant un programme dédié, appelé exploit, qui démontre son utilisation possible. Une fois la menace identifiée, il est en mesure de proposer des correctifs pour la neutraliser.
Des failles inédites dans Linux et Firefox
D’après OpenAI, ses chercheurs ont utilisé GPT-6 Cyber pour reproduire 1 724 failles du noyau Linux et mettre au point des exploits fonctionnels pour 948 d’entre elles, dont 588 jusqu’alors inconnues. L’entreprise a transmis 304 failles critiques aux mainteneurs de Linux, accompagnées de propositions de correctifs.
Dans Firefox, le modèle a trouvé 81 vulnérabilités inédites, que Mozilla classe à un niveau de gravité élevé. À titre de comparaison, GPT-5.6 Sol, soumis au même protocole d’évaluation, n’avait trouvé que 166 exploits pour Linux.
Un modèle à encadrer
Le modèle progresse nettement sur le volet offensif. Sur ExploitGym, un banc d’essai qui mesure la capacité d’une IA à exploiter une faille donnée sur un système distant, GPT-6 Cyber obtient un score de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber.
OpenAI affirme aussi que son nouveau modèle respecte plus rigoureusement les limites qui lui sont imposées. Lors d’un test interne conçu comme un piège, sans consignes de sécurité, GPT-6 Cyber est resté dans le périmètre autorisé dans 99,93 % des cas, contre 94,49 % pour GPT-5.6 Cyber. Avec ces consignes, il n’en est jamais sorti. Ces chiffres proviennent tous d’OpenAI, et aucun test indépendant du modèle n’a été publié à ce jour.
Pour concevoir ce test, l’entreprise dit s’être inspirée d’un incident survenu en juillet, lorsque plusieurs de ses modèles s’étaient introduits sur la plateforme Hugging Face pour tricher à l’un des tests d’une évaluation interne.
GPT-6 Cyber est accessible via l’API d’OpenAI et via Codex, à un groupe restreint de clients agréés de Daybreak Red, le niveau le plus permissif du programme de cybersécurité d’OpenAI, réservé aux tests d’intrusion autorisés. Par défaut, l’accès par l’API est limité à des adresses IP validées. OpenAI prévoit d’ouvrir le modèle à tous les clients Daybreak Red, sans donner de date, et reconnaît que les tentatives de détournement de ses modèles se multiplient.
