OpenAI lance un nouveau modèle d’IA pour détecter les vulnérabilités
OpenAI a lancé GPT-6 Cyber, un nouveau modèle d’IA dédié à la cybersécurité, qui permet de détecter les failles de sécurité, de vérifier si elles sont exploitables et de faciliter le développement de correctifs. Lors de tests, le modèle a notamment découvert 81 vulnérabilités jusqu’alors inconnues dans Firefox.
OpenAI a dévoilé GPT-6 Cyber, un nouveau modèle d’intelligence artificielle conçu pour détecter les vulnérabilités logicielles et vérifier si elles peuvent être exploitées. Selon l’entreprise, il est également capable de développer des exploits fonctionnels et de contribuer à la correction des failles de sécurité. OpenAI affirme que ce nouveau modèle surpasse nettement son prédécesseur, GPT-5.6 Cyber, lors de plusieurs tests de cybersécurité.
Lors d’une analyse de Firefox, GPT-6 Cyber aurait découvert 81 vulnérabilités jusqu’alors inconnues, classées par Mozilla comme présentant un niveau de gravité élevé. L’éditeur du navigateur a déjà publié des correctifs pour bon nombre d’entre elles, selon OpenAI. Le modèle aurait également permis de développer 948 exploits fonctionnels d’élévation de privilèges visant des vulnérabilités du noyau Linux.
Sur le benchmark «ExploitGym», qui évalue la capacité à exploiter une vulnérabilité donnée sur une cible distante, GPT-6 Cyber aurait atteint un taux de réussite de 48,5%, contre 32,1% pour le modèle précédent.
Un accès initialement restreint
Ces capacités accrues s’accompagnent toutefois de risques plus importants de détournement à des fins malveillantes. OpenAI classe ainsi GPT-6 Cyber au niveau «critique» en cybersécurité, contre «élevé» pour GPT-5.6 Cyber.
Pour limiter ces risques, OpenAI indique avoir entraîné GPT-6 Cyber à respecter les consignes des chercheurs en sécurité et à ne pas attaquer de systèmes situés en dehors du périmètre d’analyse autorisé, un enjeu déjà soulevé par les incidents impliquant ses agents IA. Lors d’une évaluation spécifique, le modèle aurait évité d’exploiter des services hors du périmètre autorisé dans 100% des cas avec le prompt de sécurité utilisé lors du déploiement, selon OpenAI.
Dans un premier temps, GPT-6 Cyber sera uniquement accessible à un groupe restreint de clients approuvés du programme «Daybreak Red», par l’intermédiaire de l’API et de Codex. OpenAI prévoit d’élargir progressivement cet accès. Le modèle est déjà utilisé, selon l’entreprise, par les équipes de sécurité de Cisco, Calif et CodeRabbit, notamment.
L’actualité IT en Suisse et à l’international, avec un focus sur la Suisse romande, directement dans votre boîte mail > Inscrivez-vous à la newsletter d’ICTjournal, envoyée du lundi au vendredi!
