Avec GPT-6 Cyber, OpenAI crée une IA de cybersécurité si puissante qu’elle reste sous clé

OpenAI a présenté ce jeudi 5 novembre GPT-6 Cyber, une déclinaison de son modèle GPT-6 Astra entraînée pour la recherche de failles de sécurité. Ce modèle d’intelligence artificielle spécialisé peut analyser d’immenses bases de code à la recherche de vulnérabilités. Il peut également vérifier si une faille est réellement exploitable en développant un programme dédié. Une fois la menace identifiée, il est aussi en mesure de proposer des correctifs pour la neutraliser.

Des failles inédites découvertes dans Linux et Firefox

D’après OpenAI, ses chercheurs ont utilisé GPT-6 Cyber pour reproduire 1 724 failles du noyau Linux et mettre au point des exploits fonctionnels pour 948 d’entre elles, dont 588 jusqu’alors inconnues. OpenAI a transmis 304 failles critiques aux mainteneurs de Linux, avec des propositions de correctifs. Dans Firefox, le modèle a trouvé 81 vulnérabilités inédites, que Mozilla classe à un niveau de gravité élevé.

À titre de comparaison, GPT-5.6 Sol, soumis au même protocole d’évaluation, n’avait trouvé que 166 exploits pour Linux.

Un modèle à encadrer

Le modèle progresse aussi nettement en attaque. Sur ExploitGym, un banc d’essai qui mesure la capacité d’une IA à exploiter une faille donnée sur un système distant, GPT-6 Cyber obtient un score de 48,5 %, contre 32,1 % pour GPT-5.6 Cyber.

L’entreprise affirme également que son nouveau modèle respecte plus rigoureusement les limites qui lui sont imposées. Lors d’un test interne conçu comme un piège, sans consignes de sécurité, GPT-6 Cyber est resté dans le périmètre autorisé dans 99,93 % des cas, contre 94,49 % pour GPT-5.6 Cyber. Avec ces consignes, il n’en est jamais sorti. Ces chiffres viennent tous d’OpenAI, et aucun test indépendant du modèle n’a été publié à ce jour.

OpenAI dit s’être inspiré, pour ce test, d’un incident survenu en juillet, quand plusieurs de ses modèles s’étaient introduits sur la plateforme Hugging Face pour tricher à l’un des tests d’une évaluation interne.

GPT-6 Cyber est accessible via l’API d’OpenAI et Codex à un groupe restreint de clients agréés de Daybreak Red, le niveau le plus permissif du programme de cybersécurité d’OpenAI, réservé aux tests d’intrusion autorisés. L’accès par l’API est limité par défaut à des adresses IP validées. OpenAI prévoit d’ouvrir le modèle à tous les clients Daybreak Red, sans donner de date, et reconnaît que les tentatives de détournement de ses modèles se multiplient.